之前分享完基础的二层、三层过滤语法，本次继续TCP过滤语法，涉及TCP的故障和问题会比较复杂，后面会专门针对不同类型的故障来详细分享，本次仅介绍常见的语法。1. tcp.port/udp.port(如同mac地址或ip地址，tcp和udp基于端口进行传输，因为port类似于ip.
UDP协议的概念用户数据报协议（User Datagram Protocol，UDP）是Internet传输层协议，提供无连接、不可靠、数据报尽力传输服务。UDP 是一个非常简单的协议，开销最小。如果一个进程想发送很短的报文，而且不在意可靠性，就可以使用 UDP。
因此 1000 0100 1001 0101 的反码就是 0111 1011 0110 1010，这就是校验和，如果在接收方，数据没有出现差错，那么全部的 4 个 16 比特的数值进行运算，同时也包括校验和，如果最后结果的值不是 1111 1111 1111 1111 的话，那么就表示传输过程中的数据出现了差错。
任何UDP通讯程序通过移动宽带，联通手机开热点等方式，连入互联网以后，虽然可以通过UDP发送数据，但是不能接收发给自己的UDP数据，原因就是宽带运营商的路由器关闭了UDP的转发功能，虽然不能说所有的运营商都这么无耻，但是，哪怕有那么几个你也要考虑仔细，将来你的数据是否会在这样的网络上传输，一旦碰上了，那就是灭顶之灾。
网络内部的威胁，网络的滥用，没有安全意识的员工，黑客，骇客。端口扫描:根据 TCP 协议规范，当一台计算机收到一个TCP 连接建立请求报文 的时候，做这样的处理:1、如果请求的TCP端口是开放的，则回应一个TCP ACK 报文， 并建立TCP连接控制结构;
端口扫描：根据TCP 协议规范，当一台计算机收到一个TCP 连接建立请求报文 的时候，做这样的处理：1、如果请求的TCP端口是开放的，则回应一个TCP ACK 报文， 并建立TCP连接控制结构；2、如果请求的TCP端口没有开放，则回应一个TCP RST报文，告诉发起计算机，该端口
