之前分享完基础的二层、三层过滤语法，本次继续TCP过滤语法，涉及TCP的故障和问题会比较复杂，后面会专门针对不同类型的故障来详细分享，本次仅介绍常见的语法。1. tcp.port/udp.port(如同mac地址或ip地址，tcp和udp基于端口进行传输，因为port类似于ip.
因此 1000 0100 1001 0101 的反码就是 0111 1011 0110 1010，这就是校验和，如果在接收方，数据没有出现差错，那么全部的 4 个 16 比特的数值进行运算，同时也包括校验和，如果最后结果的值不是 1111 1111 1111 1111 的话，那么就表示传输过程中的数据出现了差错。
网络内部的威胁，网络的滥用，没有安全意识的员工，黑客，骇客。端口扫描:根据 TCP 协议规范，当一台计算机收到一个TCP 连接建立请求报文 的时候，做这样的处理:1、如果请求的TCP端口是开放的，则回应一个TCP ACK 报文， 并建立TCP连接控制结构;
端口扫描：根据TCP 协议规范，当一台计算机收到一个TCP 连接建立请求报文 的时候，做这样的处理：1、如果请求的TCP端口是开放的，则回应一个TCP ACK 报文， 并建立TCP连接控制结构；2、如果请求的TCP端口没有开放，则回应一个TCP RST报文，告诉发起计算机，该端口
