大家知道TCP有三次握手和四次断开，这里我就只说三次握手
第一次握手，只会发出请求，大家看同步位也就是我们的syn，他是表示请求，所以只有他会为1，其他都为0
大家再看第二次，我们看到ACK（确认位）也为1，当接受方接受到请求他会发送一个确认或拒绝，当回复看到ACR为1，就说明接受确认了，并且也发了syn（请求）所以syn也为1
第三次看到ACK为1，也就是我们发送方给接受方回的一个确认
三次握手大概通过抓包软件分析看到的过程就这样
原文：http://blog.51cto.com/13585598/2066529