Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

TCP Session: Destination Port
You’ll sometimes look at an analyzer and see that only the source port is above 1024 and the destination port is a
well-known port, as shown in the following trace:
TCP - Transport Control Protocol
Source Port: 1144
Destination Port: 80 
World Wide Web HTTP
Sequence Number: 9356570
Ack Number: 0
Offset: 7
Reserved: %000000
Code: %000010
Synch Sequence
Window: 8192
Checksum: 0x57E7
Urgent Pointer: 0
TCP Options:
Option Type: 2 
Maximum Segment Size
Length: 4
MSS: 536
Option Type: 1 
No Operation
Option Type: 1 
No Operation
Option Type: 4
Length: 2
Opt Value:
No More HTTP Data
Frame Check Sequence: 0x43697363
And sure enough, the source port is over 1024, but the destination port is 80, indicating an HTTP service. The
server, or receiving host, will change the destination port if it needs to.
118

---

In the preceding trace, a “SYN” packet is sent to the destination device. This Synch (as shown in the output)
sequence is what’s used to inform the remote destination device that it wants to create a session.
TCP Session: Syn Packet Acknowledgment
The next trace shows an acknowledgment to the SYN packet:
TCP - Transport Control Protocol
Source Port: 80 
World Wide Web HTTP
Destination Port: 1144
Sequence Number: 2873580788
Ack Number: 9356571
Offset: 6
Reserved: %000000
Code: %010010
Ack is valid
Synch Sequence
Window: 8576
Checksum: 0x5F85
Urgent Pointer: 0
TCP Options:
Option Type: 2 
Maximum Segment Size
Length: 4
MSS: 1460
No More HTTP Data
Frame Check Sequence: 0x6E203132
Notice the 
Ack is valid
, which means that the source port was accepted and the device agreed to create a
virtual circuit with the originating host.
And here again, you can see that the response from the server shows that the source is 80 and the destination is
the 1144 sent from the originating host—all’s well!
Table 3.2
gives you a list of the typical applications used in the TCP/IP suite by showing their well-known port
numbers and the Transport layer protocols used by each application or process. It’s really key to memorize this
table.
Table 3.2
Key protocols that use TCP and UDP