IP 首部检验和算法

原创博文,转载请注明出处. 在学习TCP/IP 详解的过程中遇到了不止一次的关于检验和的概念,在吸取了他人理解的前提下,我决定用Wireshark 进行抓包分析. 首先我们得知道IP数据包格式首先把检验和字段置为 0 .然后,对首部中每个 16 bit 进行二进制反码求和(整个首部看成是由一串 16 bit的字组成),结果存在检验和字段中.当收到一份I P数据报后,同样对首部中每个 16 bit进行二进制反码的求和.由于接收方在计算过程中包含了发送方存在首部中的检验和,因此,如果首部在传输过程…

IP首部检验和的计算和举例

IP首部校验和首部校验和(16位)字段只检验数据报的首部,不检验数据部分.这里不采用CRC检验码而采用简单的计算方法. 发送端首先将检验和置零,求首部数据的补码和(包含检验和),因为为零,所以无影响,再对所求结果求反码放入检验和就完成啦 PS:补码和其实就是带循环进位的加法,如果有进位就不断累加最后多处来的再加到末位上即可接收端对首部数据再做一次补码和(也包括检验和位),再对结果取反,若为零,则说明首部信息无误,若不为零则丢弃解释接收端相当于做了一次数据X与X^做异或再取反,故得零…

IP数据报首部校验和算法

当用google搜索IP数据报首部校验和算法的时候,总是看到的是代码,没有看到其过程,于是就有了此文,如有错误请指正.文章省略一点,呵呵 IP/ICMP/IGMP/TCP/UDP等协议的校验和算法都是相同的,算法如下: 在发送数据时,为了计算数IP据报的校验和.应该按如下步骤: (1)把IP数据报的首部都置为0,包括校验和字段. (2)把首部看成以16位为单位的数字组成,依次进行二进制反码求和. (3)把得到的结果存入校验和字段中. 在接收数据时,计算数据报的校验和相对简单,按如下步骤: …

IP首部

1. 引言 IP是TCP/IP协议族中最为核心的协议.所有的TCP.UDP.ICMP及IGMP数据都以IP数据报格式传输,但是IP提供不可靠.无连接的数据报传送服务.不可靠的意思是它不能保证IP数据报嫩成功地到达目的地.IP仅提供最好的传输服务.如果发生某种错误时,如某个路由器暂时用完了缓冲区,IP有一个简单的错误处理算法:丢弃该数据报,然后发送ICMP消息报给信源端.任何要求的可靠性必须由上层来提供(如TCP).无连接的意思是IP并不维护任何关于后续数据报的状态信息.每个数据报的处理是相互独立…

TCP/IP协议第一卷第三章 IP首部分析

IP介绍 IP是TCP/IP协议族中最为核心的协议.所有的TCP.UDP.ICMP.IGMP数据都以IP数据报格式传输. IP提供不可靠.无连接的数据报传送服务. 不可靠(unreliable)它不能保证IP数据报能够成功地到达目的地.IP仅提供最好的传输服务.如果发生某种错误时,如某个路由器暂时用完了缓冲区,IP有一个简单的错误处理算法:丢弃该数据报,然后发送ICMP消息报给信源端.任何要求可靠性必须由上层来提供(如TCP). 无连接(connectionless)IP并不维护任何关于后续数据…

IP首部校验和的计算

ip抓包结果:0000: 00 e0 0f 7d 1e ba 00 13 8f 54 3b 70 08 00 45 00 0010: 00 2e be 55 00 00 7a 11 51 ac de b7 7e e3 c0 a8 0020: 12 7a 45 00 00 2e----4表示ip版本号为ip第4版:5表示首部长度为5个32 bit字长,即为20字节:00 2e表示ip总长度为46字节,其中ip数据部分为 26字节. be 55 00 00----be 55表示标识符:00 00表示…

IP首部校验和计算

根据RFC1071文档的计算方法,编写代码实现IP首部校验和的计算计算步骤: 1.首先将IP首部中校验和字段置0 2.将IP首部每16bit进行相加,如果有进位产生,则将进位加到最低位. 3.将计算的结果取反即可 unsigned short checksum(int count,unsigned short* addr) { ; ) { sum +=*addr++; count -= sizeof(unsigned short); } ) { sum +=*(unsigned char*)a…

【转载】IP首部、TCP首部、UDP首部

[转载自]http://blog.csdn.net/hjffly/article/details/7959889 IP首部版本:L3协议版本号,IPv4或IPv6 首部长度:单位为4字节协议:L4协议类型 TTL生存时间字段设置了数据报可以经过的最多路由器数.一旦经过一个处理它的路由器,它的值就减1.当该字段值为0时,数据报就被丢弃,并发送ICMP报文通知源主机. 源端口号.目的端口号,用于寻找发送端和接收端应用进程. 32位序号:用于标识从TCP发端向TCP收端发送的数据字节流,表示在这个…

TCP/IP协议栈 --- 网络层(IP 首部和分片)

IP 是TCP/IP协议栈中重要的层次, TCP UDP ICMP IGMP都是依赖IP层进行传输的.首先它是一种不可靠,无连接的协议.不可靠:它不保证IP包能正确到达目的地,无连接:表示IP并不会维护后续数据包的信息,每个数据包的传输都是独立的.数据包的可靠性需要依赖传输层协议来保证如TCP协议,也就是说当一个比特流从网络接口发送向网络之后,所经过的每个路由器会解析数据包的网络层的信息,再通过路由算法选一条路发送出去,所有包不一定会选择同一条道路.网络层负责点到点的通信,尽量将数据包发送到目的…

IP网际协议 - IP首部，IP路由选择，子网掩码

IP首部 4个字节的32 bit值以下面的次序传输:首先是0-7 bit,其次8-15 bit,然后1 6-23 bit,最后是24~31 bit.这种传输次序称作big endian字节序.由于T C P / I P首部中所有的二进制整数在网络中传输时都要求以这种次序,因此它又称作网络字节序.以其他形式存储二进制整数的机器,如little endian格式,则必须在传输数据之前把首部转换成网络字节序. 首部长度指的是首部占32 bit字的数目,包括任何选项.由于它是一个4比特字段,因此首部最长…

原始套接字-自定义IP首部和TCP首部

/* ===================================================================================== * * Filename: raw.c * Description: 使用原始套接字发送TCP协议,并外带自己的数据. * * ====================================================================================*/ #include <…

TCP/IP协议栈--IP首部选项字段的分析

IP输入函数(ipintr)将在验证分组格式(检验和,长度等)之后.确定分组是否到达目的地之前,对选项进行处理. 这表明分组所遇到的每一个路由器以及终于的目的主机都对要分组的选项进行处理. IP分组内能够包括某些在分组被转发或被接收之前处理的可选字段.IP实现能够用随意顺序处理选项.标准IP首部之后最多可跟 40字节的选项. 1.选项格式 IP选项字段可能包括0个或多个单独选项.选项有两种类型,单字节和多字节.如图所看到的: watermark/2/text/aHR0cDovL2Jsb2cuY…

IP协议号 IP首部中有8位协议号，用于指明IP的上层协议.

IP协议号 IP首部中有8位协议号,用于指明IP的上层协议. 0 HOPOPT IPv6 逐跳选项 1 ICMP Internet 控制消息 2 IGMP Internet 组管理 3 GGP 网关对网关 4 IP IP 中的 IP(封装) 5 ST 流 6 TCP 传输控制 7 CBT CBT 8 EGP 外部网关协议 9 IGP 任何专用内部网关 (Cisco 将其用于 IGRP) 10 BBN-RCC-MON BBN RCC 监视 11 NVP-II 网络语音协议 12 PUP PUP…

IP首部格式[转载]

TCP 传输首部是 IP首部,所以把IP首部格式拿过来研究下,看IP首部解码过程: 来源:51CTO博客,地址:http://lihuan.blog.51cto.com/4391550/799911 原文如下: IP包首部格式 IPv4首部一般是20字节长.在以太网帧中,IPv4包首部紧跟着以太网帧首部,同时以太网帧首部中的协议类型值设置为080016. IPv4提供不同,大部分是很少用的选项,使得IPv4包首部最长可扩展到60字节(总是4个字节4个字节的扩展) 0 4 8 12…

Python socket编程之构造IP首部和ICMP首部

这两天在做一个实验需要自己构造IP首部,遇到诸多问题,搞了一天终于搞定. 关于socket的介绍网上一大堆,我只记录构造IP头时我遇到的问题.由于没玩过socket构造IP首部,网上找了段代码研究下,无奈代码跑不动,各种问题,网上搜集资料无果,从基础学起,加上自己的脑洞总算解决了. 我想自己构造一个自定义IP头的ICMP回送请求,网上找了段代码,自己改了改,现在长这个样子: import socket import struct def checksum(source_string): sum…

IP首部之首部校验和

首先介绍一下1的补码,2的补码:(摘自http://blog.csdn.net/cradmin/article/details/3092559) 过1的补码,2的补码,到网上搜了下找到这个: It is the 1’s complement of the 1’s complement sum of all the 16-bit words in the TCP header and data 这是关于TCP头部校验和字段(checksum field)的说明.补码:补码是计算机中二进…

TCP/IP之Nagle算法与40ms延迟

Nagle算法是针对网络上存在的微小分组可能会在广域网上造成拥塞而设计的.该算法要求一个TCP连接上最多只能有一个未被确认的未完成的小分组,在该分组确认到达之前不能发送其他的小分组.同时,TCP收集这些少量的分组,并在确认到来时以一个分组发出去.它的设计规则如下: (1)如果包长度达到最大报文长度(MSS,Maximum Segment Size),则允许发送: (2)如果该包含有FIN,则允许发送: (3)设置了TCP_NODELAY选项,则允许发送: (4)未设置TCP_CORK选项时,若所…

基于CIDR的IP分组转发算法

话不多说,直接上运行截图 #include<iostream> #include<vector> using namespace std; struct table{ string des; string mask; string next; int port; }; vector<int>v[2]; int main(){ //将信息写死在程序中,便于后期执行 vector<啊[diuvhnushzvnv(3); v[0].desxcjvn…

第一章：1-22、长度为100字节的应用层数据交给运输层传送，需加上20字节的TCP首部。再交给网络层传送，需加上20字节的IP首部。最后交给数据链路层的以太网传送，加上首部和尾部18字节。试求数据的传输效率。若应用层数据长度为1000字节，数据的传输效率是多少？

<计算机网络>谢希仁著第四版课后习题答案答: 数据长度为100字节时传输效率=100/(100+20+20+18)=63.3% 数据长度为1000字节时, 传输效率=1000/(1000+20+20+18)=94.5%…

『TCP/IP详解——卷一：协议』读书笔记——15

2013-08-25 13:39:40 第6章 ICMP:Internet控制报文协议 6.1 引言 ICMP经常被认为是IP层的一个组成部分.它传递差错报文以及其他需要注意的信息.ICMP报文同通常被IP层或更高层协议(TCP或UDP)使用.一些ICMP报文把差错报文返回给用户进程.ICMP报文是在IP数据报内部被传输的,如下图: 所有报文的前4个字节都是一样的,但是剩下的其他字节则互不相同.下面我们将逐个介绍各种报文格式.类型字段可以有15个不同的值,以描述特定类型的ICMP报文.某些ICM…

《TCP/IP详解卷1：协议》第6章 ICMP：Internet控制报文协议-读书笔记

章节回顾: <TCP/IP详解卷1:协议>第1章概述-读书笔记 <TCP/IP详解卷1:协议>第2章链路层-读书笔记 <TCP/IP详解卷1:协议>第3章 IP:网际协议(1)-读书笔记 <TCP/IP详解卷1:协议>第3章 IP:网际协议(2)-读书笔记 <TCP/IP详解卷1:协议>第4章 ARP:地址解析协议-读书笔记 <TCP/IP详解卷1:协议>第5章 RARP:逆地址解析协议-读书笔记 <TCP/IP详解卷1:协…

《TCP/IP详解卷1：协议》——第6章 ICMP：Internet控制报文协议（转载）

1.引言 ICMP被认为是IP层的一个组成部分,它传递差错报文以及其他需要注意的信息.ICMP报文通常被IP层或更高层协议(TCP或UDP)使用.一些ICMP报文把差错报文返回给用户进程. ICMP报文是在IP数据报内部被传输的.如图6-1所示: ICMP报文的格式如图6-2所示: 说明: (1)所有报文的前4个字节都是一样的,剩下的其他字节则互不相同. (2)类型字段可以有15个不同的值,以描述特定类型的ICMP报文.某些ICMP报文还使用代码字段的值来进一步描述不同的条件. (3)检验和字段…

IP数据包的校验和算法

1.算法思路: IP/ICMP/IGMP/TCP/UDP等协议的校验和算法都是相同的,算法如下: 在发送数据时,为了计算IP数据包的校验和.应该按如下步骤: (1)把IP数据包的校验和字段置为0: (2)把首部看成以16位为单位的数字组成,依次进行二进制反码求和: (3)把得到的结果存入校验和字段中. 在接收数据时,计算数据包的校验和相对简单,按如下步骤: (1)把首部看成以16位为单位的数字组成,依次进行二进制反码求和,包括校验和字段: (2)检查计算出的校验和的结果是否等于零(反码应为16个…

TCP/IP UDP 协议首部及数据进入协议栈封装的过程

数据的封装 UDP 封装 TCP 封装 IP 封装检验和算法当应用程序用TCP传送数据时,数据被传送入协议栈中,然后逐一通过每一层直到被当作一串比特流送入网络注: UDP数据TCP数据基本一致. 唯一不同的是UDP传给IP的信息单元称作UDP数据报其中每一层对收到的数据都要增加一些首部信息(有时还要增加尾部信息) 注: 4个字节的32bit值的传输次序:首先是0-7字节,其次是8-15, 然后是16-23, 最后是24-31 bit,这种传输次序称作 big-ending(大端)字节序,…

《TCP/IP详解卷1：协议》第11章 UDP：用户数据报协议-读书笔记

15、TCP/IP协议

15.TCP/IP协议几台孤立计算机系统组在一起形成网络,几个孤立网络连在一起形成一个网络的网络,即互连网.一个互连网就是一组通过相同协议族互连在一起的网络. 互联网的目的之一是在应用程序中隐藏所有的物理细节. 网格协议通常分不同层次进行开发,每一层分别负责不同的通信功能: (1)链路层(数据链路层/网络接口层),通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡,它们一起处理与电缆的物理接口细节. (2)网络层(互联网层),处理分组在网络中的活动,如分组的选路. (3)运…

TCP/IP协议---ICMP协议及ping、traceroute

ICMP Internet控制报文协议通常被认为是IP层的组成部分,一般被IP层或更高层(TCP.UDP)使用.ICMP报文是在IP数据报内部被传输的.如图: ICMP报文的格式如下: 报文的前4个字节都一样: 8bit类型,8bit代码,16bit检验和. 16bit检验和,算法和计算IP首部检验和一样,ICMP检验和要覆盖整个报文,包括首部和数据.ICMP报文有不同的报文类型,不同类型由这个8bit的类型和8bit的代码共同决定.一个类型下可能有多个代码.比如: 类型0表示回显应答(ping…