【考法分析】
本考点的基本考法是能区分UDP和TCP协议、了解TCP首部中的各个字段含义、了解三次握手的过程，知道常见应用所使用的端口号。
【要点分析】
1、UDP是无连接不可靠的协议，TCP是有链接的可靠传输层协议。
2、TCP头部最小长度是20个字节。
3、TCP头部中常见字段含义：
序号：用这个数字表示一个TCP片段。
确认号：给对方一个确认回应，同时这个数字是通信中希望从另一个设备得到的下一个数据包的序号。
URG：紧急指针位
ACK：确认号位
RST：重建连接或者拒绝一个无效连接
SYN：请求建立连接的标志
FIN：请求关闭一个连接
窗口：指的接收窗口，表示缓冲区的大小。
紧急指针：如果URG位置1，这个域将被检查作为额外的指令，告诉CPU从哪里读数据。
4、三次握手数据包的特征：第一和第二个报文会出现SYN的标志。
知道常见应用协议的端口号（在后面的应用层知识点中会提及）。
【备考点拨】
记忆性知识点，需要掌握。