• IP包头是IP协议(网络层,第三层)为数据包添加的头部。
        ○ 格式:
        ○

○ 拆开看,每行是4+4+8+16=32bit=4Byte
        ○ ip协议最短20字节,最长60字节(可选项40字节)。
        ○ 先看第一行
            ⚀ 版本:
                □ ip协议有IPv4和IPv6
                □ 在IP包头4bit表示:0100 0110
            ⚀ 首部长度
                □ 因为IP包头长度是可变的所以首部长度标明了IP包头是多长 单位是 4字节也就是32bit,每个1都代表32bit,最常见0101,即这IP包头20字节,要和总长度区分开来。
            ⚀ 服务与优先级
                □ 前3位 代表优先级
                □ 中间4位 代表服务类型
                □ 最后1位 没有被启用(保留)
                    ✦ 一般很难用到,在服务运营商那用的多
                □ QOS就是对这儿进行标记
            ⚀ 总长度
                □ 表示了到这层为止的长度(5层数据+4层包头+3层包头的长度)
                □ 超过1500就分片
            ⚀ 标识符
                □ 是发送端随机生成的,用来表示同一个IP包
                    ✦ 同一个IP包?
                        ◊ 因为数据过大会切成多个数据发送
                        ◊ 最后目标机组装的时候同一个ip包的就拼接在一起,就通过标识符识别是否是同一个IP包。
            ⚀ 标志
                □ 标志位有3bit,目前只启用的两个,第一个bit位没有启用
                □ 第一位
                    ✦ 没有用(保留)
                □ 第二位
                    ✦ 如果第二个bit为1,则代表这个数据包没有被分片
                    ✦ 如果第二个bit为0,则代表这个数据包进行了分片
                □ 第三位
                    ✦ 拼接的时候用来表示这个帧是不是最后一个分片
                    ✦ 为1说明还有后续的分片
                    ✦ 为0说明这是最后一个分片啦
                □ 目前主流防火墙都不允许分片通过
                    ✦ 因为可以不停的伪造段偏移量,导致重组失败,占用服务器内存。
                        ◊ 所以就不在网络层进行分片了,而是在应用层,应用层直接分成1460字节,+20传输层协议,网络层一看刚好1480,自己再加20字节的ip协议正好1500MTU,省的自己再切片了,直接扔给数据链路层了,到数据链路层就加个首尾然后直接发出去了。
                        ◊ 对方收到后相应的到应用层才开始重组。
                
            ⚀ 段偏移量
                □ 众所周知一个帧最大长度是1518,去掉目标和源mac地址12B,去掉类型2B,去掉FCS 4B,中间MTU最大1500,这1500B中包含了所有的上三层协议,顶层数据很大,上三层流下来会超过1500,那么就要对数据进行切片,将数据通过多个帧发送出去,目标机收到之后进行拆封,拼接,但是互联网是瞬息万变的,第一个发出去的帧不一定是第一个到达的,那么拼接的顺序依据就是段位偏移量。
                □ 段位偏移量:0,1480,2960…..累加1480
                    ✦ 为什么累计1480呢而不是1500呢?不是说MTU最多1500吗?
                        ◊ MTU1500其中还包含了20字节的IP协议,用来当导游呢,所以有效字节只能是1480,目标机收到之后先把0拆开放在第一位,此时数据就拼出来1480个了,接着把偏移量位1480的帧拆开并拼在第一个帧的的后面,依次类推。
        ○ 第二行
            ⚀ TTl
                □ time to live
                □ 生存时间,用来剔除垃圾包
                □ 可以大概判断出对方是什么主机
                    ✦ 100以上的一般是windos主机
                    ✦ 100以下的一般是linux主机
                    ✦ 255代表网络设备
                □ 每被转发一次就减1
                □ ttl使用完,改包就被丢弃了
                □ tracert www.baidu.com
                    ✦ 查看到达百度要经过几跳
            ⚀ 协议号
                □ 识别上层协议(ICMP也包括)
                    ✦ TCP
                    ✦ UDP
                    ✦ ICMP(这个是同层)
                □ 6代表是TCP
                □ 17代表UDP
                □ 1代表同层ICMP
            ⚀ 首部校验和
                □ 校验头部内容是否完整(只校验头部的20-60字节)

IP包头分析的更多相关文章

  1. TCP/IP协议栈概述及各层包头分析

    TCP/IP协议栈中各层包头的分析 Protocol列表示的是该数据包最高层对应的协议,Length列表示该包的长度(包括从底层的协议到最高层的协议,其中包头一般是,链路层14字节,IP20字节,TC ...

  2. TCP、UDP、IP 协议分析

    http://rabbit.xttc.edu.cn/rabbit/htm/artical/201091145609.shtml  http://bhsc881114.github.io/2015/06 ...

  3. TCP、UDP、IP协议分析

    此篇文章的原创作者是:草根老师博客(程姚根) chengyaogen.blog.chinaunix.net 感谢原作者! 互连网早期的时候,主机间的互连使用的是NCP协议.这种协议本身有很多缺陷,如: ...

  4. TCP、UDP、IP包头结构分析(转)

    1.TCP数据段格式 TCP是一种可靠的.面向连接的字节流服务.源主机在传送数据前需要先和目标主机建立连接.然后,在此连接上,被编号的数据段按序收发.同时,要求对每个数据段进行确认,保证了可靠性.如果 ...

  5. IP包头

    上图为IP报头的结构图,下图为捕捉的IP数据包

  6. IP包头结构详解

    版本号(Version):长度4比特.标识目前采用的IP协议的版本号.一般的值为0100(IPv4),0110(IPv6) IP包头长度(Header Length):长度4比特.这个字段的作用是为了 ...

  7. IP包头部格式解析

    IPv4首部一般是20字节长.在以太网帧中,IPv4包首部紧跟着以太网帧首部,同时以太网帧首部中的协议类型值设置为080016. IPv4提供不同,大部分是很少用的选项,使得IPv4包首部最长可扩展到 ...

  8. IP包头结构

    版本号(Version): 长度4比特.标识目前采用的IP协议的版本号.一般的值为0100(IPv4),0110(IPv6) IP包头长度(Header Length): 长度4比特.这个字段的作用是 ...

  9. tcpdump使用和TCP/IP包分析

    关于tcpdump如何抓包,本文不再总结,可以查看 tcpdump的官方地址查看http://www.tcpdump.org 本文重点记录两个部分:           第一部分:tcpdump所抓包 ...

随机推荐

  1. 团队作业4-Day6

    团队作业4-Day6 项目git地址 1. 站立式会议 2. 项目燃尽图 3. 适当的项目截图 4. 代码/文档签入记录(部分) 5. 每人每日总结 吴梓华:今日修复了图片显示BUG,补充了排位模式出 ...

  2. 为什么要有 Servlet ,什么是 Servlet 容器,什么是 Web 容器?

    本文已收录至 https://github.com/yessimida/yes ,这里有我的所有文章分类汇总,欢迎 star! 以下代码相信大家都很熟悉,大学时学 Java Web 都写过这样的代码. ...

  3. 【置顶】Trotyl's OI tree

    \(\rm thx\):@\(\rm UntilMadow\) ! \(\color{Green}{\rm Pupil}\) :只会一点点 \(\color{blue}{\text{Expert}}\ ...

  4. Java并发编程的艺术(六)——中断、安全停止线程

    什么是中断 Java的一种机制,用于一个线程去暂停另一个线程的运行.就是一个正在运行的线程被其他线程给打断,停止运行挂起了. 我觉得,在Java中,这种中断机制只是一种方便程序员编写进程间的通信罢了. ...

  5. 短视频去水印v1.0(还支持74个平台)

    软件介绍: 一款很好用的短视频去水印软件,支持74个平台无水印解析,还支持批量视频解析只需要输入账号主页链接就可以了哦,快来下载试试吧!   软件版本:1.0   支持系统:安卓   软件大小:22. ...

  6. JVM虚拟机(二):字节码执行引擎

    运行时栈帧结构     栈帧是用于支持虚拟机进行方法调用和方法执行背后的数据结构,它也是虚拟机运行时数据区中的虚拟机栈的栈元素.栈帧存储了方法的局部变量表.操作数栈.动态链接.和方法返回地址等信息. ...

  7. 在Linux下下载RPM包

    在Linux下下载RPM包,但是不安装 在工作中经常会遇到离线安装RPM包的情况,下面是下载RPM包的方法 # 使用yum下载RPM包 yum -y install --downloadonly &l ...

  8. ceph工作原理及安装

    一.概述 Ceph是一个分布式存储系统,诞生于2004年,最早致力于开发下一代高性能分布式文件系统的项目.随着云计算的发展,ceph乘上了OpenStack的春风,进而成为了开源社区受关注较高的项目之 ...

  9. 测试提bug及出现漏测情况时的注意点

    提bug注意(此为公司开发提出的建议): 开发如果改bug影响导致另一个问题,原bug没有问题,尽量重新提bug,不要直接激活,因为可能不是同一个问题导致的:   不要一个bug里提多个问题,因为不同 ...

  10. Thymeleaf是个什么东东?

    Thymeleaf是面向Web和独立环境的现代服务器端Java模板引擎,能够处理HTML,XML,JavaScript,CSS甚至纯文本. Thymeleaf的主要目标是提供一个优雅和高度可维护的创建 ...