TCP报头
在三次握手中使用的字段：
32位序列号 seq：表示的是本次报文发送的数据的第一个字节的序号。
32位确认号：ack 表示期望下一次应该接受到的报文的第一个字节的序号，若ack = N则表示，到序号N-1为止的所有的数据都已经正确的收到了。
ACK位（图中红色部分，用ACK大写表示ACK位，ack小写表示确认号）：确认，当ACK = 1是确认号ack才有效，建立连接后，所有传送的报文段都必须把ACK置为1.
SYN位（图中红色部分）：同部位，在建立连接的时候使用，若SYN=1，ACK=0，则表示是一个连接请求报文，若接收方同意接收连接，则使用SYN = 1，ACK = 1。所以，从上面可以看出来SYN = 1表示这个报文是一个连接请求或连接接收报文。
三次握手的过程
A发送连接请求：A发送连接请求时，将SYN置为1，ACK置为0，seq取一个数x，ack取0（因为ACK为0，所以这个时候ack取值没有意义），这个过程将消耗一个序号。
B确认连接：若B同意A请求连接，则B发送的报文中，SYN = 1，ACK = 1，seq取一个数字y，ack取x +1，这个过程将消耗一个序号。seq取y和前面的过程没有关系，ack取x+1是因为，A发送的数据seq为x，并且在发送的过程当中消耗了一个序号，所以，下一次应该收到的数据的地址为x+1，加的1就是消耗的一个序号。
A确认：A需要再次确认，SYN = 0，ACK = 1， seq = x + 1, ack = y + 1。 seq表示发送的数据的序号为x + 1，同时希望B下一次发送的数据的序号为y + 1。
一个例子
发送的第一个数据包
在第一个包的时候SYN = 1，ACK = 1，seq的值为一个随机的值，ack为0。
发送的第二个数据包
在第二个数据包的时候ACK = 1，SYN = 1，seq的值为一个随机数，ack的值为上一个数据包的seq的值+1。
发送的第三个数据包
在第三个数据包中：SYN = 0，ACK = 1，seq的值为第一个数据包的seq的值+1，ack的值为第二个数据包的seq值+1。
总结一下
在三次握手的时候，有四个字段是非常重要的。SYN和ACK均占一位，表示同步和确认。seq和ack均为32位，分别为发送的数据的序号，和希望对方发送的数据的序号。
在三次握手的过程中，第一次和第二次的过程中SYN的值均为1，并且每个过程都消耗掉一个序号，消耗一个序号的意思是：使得数据的序号加1，好像是发送了一位数据，但是并没有真正的传递数据。
参考：谢希仁 《计算机网络》第六版