报文分析2IP头的结构

Posted classics

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了报文分析2IP头的结构相关的知识,希望对你有一定的参考价值。

IP头的结构
版本(4位)
头长度(4位)
服务类型(8位)
封包总长度(16位)
封包标识(16位)
标志(3位)
片断偏移地址(13位)
存活时间(8位)
协议(8位)
校验和(16位)
来源IP地址(32位)
目的IP地址(32位)
选项(可选)
填充(可选)
数据
 
1)字节和数字的存储顺序是从右到左,依次是从低位到高位,而网络存储顺序是从左到右,依次从低位到高位。
2)版本:占第一个字节的高四位。头长度:占第一个字节的低四位。
3)服务类型:前3位为优先字段权,现在已经被忽略。接着4位用来表示最小延迟、最大吞吐量、最高可靠性和最小费用。
4)封包总长度:整个IP报的长度,单位为字节。
5)存活时间:就是封包的生存时间。通常用通过的路由器的个数来衡量,比如初始值设置为32,则每通过一个路由器处理就会被减一,当这个值为0的时候就会丢掉这个包,并用ICMP消息通知源主机。
6)协议:定义了数据的协议,分别为:TCPUDPICMPIGMP。定义为:
define PROTOCOL_TCP    0x06
define PROTOCOL_UDP    0x11
define PROTOCOL_ICMP   0x06
define PROTOCOL_IGMP   0x06
7)检验和:校验的首先将该字段设置为0,然后将IP头的每16位进行二进制取反求和,将结果保存在校验和字段。
8)来源IP地址:将IP地址看作是32位数值则需要将网络字节顺序转化位主机字节顺序。转化的方法是:将每4个字节首尾互换,将23字节互换。
9)目的IP地址:转换方法和来源IP地址一样。
在网络协议中,IP是面向非连接的,所谓的非连接就是传递数据的时候,不检测网络是否连通。所以是不可靠的数据报协议,IP协议主要负责在主机之间寻址和选择数据包路由。

以上是关于报文分析2IP头的结构的主要内容,如果未能解决你的问题,请参考以下文章

HTTP报文结构分析&HTTP请求方法剖析

HTTP协议报文结构及抓包报文分析示例

20210311 全网唯一,物联网MQTT协议报文结构分析以及基于C#代码的报文组装实现

URL与URI的区别与联系HTTP报文结构分析-请求报文

报文分析5UDP协议的头结构

Thingsboard源码分析-MQTT设备连接协议(下)