• Bronpoort (2 bytes)
• Bestemmingspoort (2 bytes)
• Sequentienummer(4 bytes). Een getal dat door een partij bij het maken van de verbinding vrijwel willekeurig gegenereerd wordt, waarna het door die partij de rest van de sessie gebruikt wordt om aan te geven dat het om diezelfde sessie gaat.
• Bevestigingsnummer (4 bytes). Een getal dat aangeeft welk segment van het laatste ontvangen pakket ontvangen is.
• Headerlengte (1 byte). De lengte van de headers om verlies te controleren en om aan te geven waar de data precies begint.
• Vlaggen (8 bits van links naar rechts in een byte):
  • CWR: Speelt een rol bij Explicit Congestion Notification
  • ECN: Echo. Speelt ook een rol bij ECN. Zie RFC 2481 voor meer informatie hierover.
  • URG: Urgent. Dit pakket heeft haast
  • ACK: Bevestiging. Er is al eerder een pakket verstuurd en dit is onderdeel van een sessie
  • PSH: Push. "Duw" de eventuele buffer meteen door naar de ontvanger.
  • RST: Reset. Verbinding opnieuw opstarten(fout opgetreden).
  • SYN. Synchroniseer sequentienummers, oftewel: nieuwe verbinding.
  • FIN. Einde verbinding.

• Window-grootte (2 bytes): De grootte van het leesvenster wat over verbinding "schuift"
• Controlesom (2 bytes): Een getal dat afhangt van het hele pakket, om dat te kunnen controleren.
• Extra opties (variabel aantal bytes, daarom is bekendmaking van de headerlengte nodig): Allerlei aanvullende opties, zoals timestamping.
• Data (variabel): de daadwerkelijke gegevens.

Basisprincipe