认识IPv4分组

Posted 2020-10-12 Lucky、Dog

强化一下记忆；以免忘记。

       图就不放了。

       首部20B （4B的整数倍) 的固定部分12个域，的确很麻烦的；IPv6才8个域，首部长度8B的整数倍

       20B分5行吧，每行4B,即32位。第一行，第二行，第三行，第四行，第五行

       ip地址就是32位4B               最大的数  255.255.255.255

       所以第四行，第五行，就放源地址和目的地址了。

        一般吧，目标地址放在特殊位置，要么在首部的最开始（如MAC帧)，要么在首部最末，这样才能体现目的

     用到的单位：首部长4位的单位为   行  即4B 即32位

                         总长度16位，单位为字节 即1B 8位

                         片偏移13位，单位为 2行 即8B 64位

       第一行：个人称其为总体基本信息

       第一个字节8位放两个信息，0100 0101

                  前四位放IP协议的版本，0100  即4       IPv4

                   后四位放首部长度   0101 即 5 可以理解5行（每行4B，也即单位是4B）吧，5*4B=20B

                                              最大的是1111即15行 15*4B=60B 因此  首部最大为60B

                  一般情况看到 45H 时，就要条件反射的考虑有没有可能此处时IP分组的开始

     第二字节 8位放服务类型 0000 0000

                 在OSFP路由协议中，对不同的链路可根据IP分组的不同服务类型（TOS）设置成不同的代价

     第三个和第四个字节 总长度  0000 0000 0000 0000 单位是字节B

 

     第二行：个人称其为分片信息

     第一个字节和第二个字节：标识  0000 0000 0000 0000

     第三个字节：中的前三位 000    

                                            0 DF MF    当DF=0 允许分片

                                                                 MF=1表示还有分片

                                                                 MF=0表示最后一个分片

    第三个字节后五位和第四个字节 0 0000 0000 0000  片偏移8字节为单位

                          因此分片的长度是8B的整数被，即两行两行的分，行数是偶数

   因此一般看到 xx xx 4x xx H   其中的4是 0100  DF=1不允许分片

                或者 xx xx 2x xx H   其中2是 0010 DF=0 MF=1 表示还有分片

                或者 xx xx 0x xx H    其中的0是 0000 DF=0 MF=0 最后一个分片

  看到上述数字要敏感

 

    第三行：个人称之为安全控制信息

    第一个字节生存时间：0000 0000 可通过路由器的最大值；每通过一个减1

                                 

   第二个字节：协议    TCP 为 06H 即  0000 0110 即 6

                                    UDP为11H   即0001 0001  即17

                                    IGMP为02H 即0000 0010 即 2

   第三个字节和第四个字节： 首部检验和

       

 

 综上： 看到45  要提高敏感 ，考虑是不是IP分组  

                   06           11     02 等。。。。。。