TCP_IP报文解析.pptVIP

IP/TCP报文;IP报文格式;;1.版本 版本字段站4 bit,指IP协议的版本。通信双方使用的IP协议的版本必须一致。目前使用的IP协议版本为4。 2. 首部长度 首部长度字段占4bit，可表示的最大数值是15个单位（一个单位为4字节），因此IP的首部长度的最大值是60字节。当IP分组的首部长度不是4字节的整数倍时，必须利用最后一个填充字段加以填充。这样，数据部分永远在4字节的整数倍时开始，这样在实现起来会比较方便。首部长度限制为60字节的缺点是有时（如采用源站选路时）不够用。但这样做的用意是要用户尽量减少额外的开销。 3. 服务类型 服务类型字段共8bit长，用来获得更好的服务，其意义见上图的上面部分所示。 服务类型字段的前三个比特表示优先级，它可使数据报具有8个优先级中的一个。 第4个比特是D比特，表示要求有更低的时延。第5个比特是T比特，表示要求有更高的吞吐量。第6个比特是R比特，表示要求有更高的可靠性，即在数据报传的过程中，被结点交换机丢弃的概率要更小些。第7个比特是C比特，是新增加的，表示要求选择价格更低廉的路由。最后一个比特目前尚未使用。 4. 总长度 总长度指首部和数据之和的长度，单位为字节。总长度字段为16bit，因此数据报的最大长度为65535字节。这在当前是够用的。 当很长的数据报要分段进行传送时，“总长度”不是指未分段前的数据报长度，而是指分段后每个段的首部长度与数据长度的总和;5. 标识 标识字段的意义和OSI的IPDU中的数据单元标识符的意义一样，是为了使分段后的各数据报段最后能准确地重装成为原来的数据报。请注意：这里的“标识”并没有顺序号的意思，因为IP是无连接服务，数据报不存在按序接收的问题。 6. 标志 标志字段占3bit。目前只有前两个比特有意义。 标志字段中的最低位记为MF（More Fragment）。MF=1即表示后面还有分段的数据报。MF=0表示这已是若干数据报段中的最后一个。 标志字段中间的一位记为DF（Dont Fragment）。只有当DF=0时才允许分段。 7. 段偏移 段偏移字段的意义和OSI的IPDU中规定的相似，只是表示的单位不同。这里是以8个字节为偏移单位。可见IP数据报的段偏移字段（13bit长）和OSI的IPDU的段偏移字段（16bit长）是相当的。 8. 寿命 寿命字段记为TTL（Time To Live）,其单位为秒。寿命的建议值是32秒。但也可设定为3-4秒，或甚至255秒。 9. 协议 协议字段占8bit，它指出此数据携带的运输层数据是使用何种协议，以便目的主机的IP层知道应将此数据报上交给哪个进程。常用的一些协议和响应的协议字段值（写在协议后面的括弧中）是：UDP（17），TCP（6），ICMP（1），GGP（3），EGP（8），IGP（9），OSPF（89），以及ISO的TP4（29）。 10.首部检验和 此字段只检验数据报的首部，不包括数据部分。不见眼数据部分是因为数据报每经过一个结点，结点处理机就要重新计算一下首部检验和（一些字段，如寿命、标志、段偏移等都可能发生变化）。如将数据部分一起检验，计算的工作量就太大了。;11. 地址源站IP地址字段和目的站IP地址字段都各占4字节。;IP首部的可变部分;理解IP报文每一字段的具体意义;TCP数据段格式;;应用层概述;TCP数据格式;源、目标端口号字段： 占16比特。TCP协议通过使用端口来标识源端和目标端的应用进程。端口号可以使用0到65535之间的任何数字。在收到服务请求时，操作系统动态地为客户端的应用程序分配端口号。在服务器端，每种服务在众所周知的端口（Well-Know Port）为用户提供服务。　 　　　 顺序号字段： 占32比特。用来标识从TCP源端向TCP目标端发送的数据字节流，它表示在这个报文段中的第一个数据字节。 　　　 确认号字段： 占32比特。只有ACK标志为1时，确认号字段才有效。它包含目标端所期望收到源端的下一个数据字节。　 　　　 头部长度字段： 占4比特。给出头部占32比特的数目。没有任何选项字段的TCP头部长度为20字节；最多可以有60字节的TCP头部。　　　　 ;标志位字段（U、A、P、R、S、F）：占6比特。各比特的含义如下：　　　　 URG：紧急指针（urgent pointer）有效。　 ACK：确认序号有效。　　　　 PSH：接收方应该尽快将这个报文段交给应用层。　　　　 RST：重建连接。　　　　 SYN：发起一个连接。　　　 FIN：释放一个连接。 　　　　 窗口大小字段： 占16比特。此字段用来进行流量控制。单位为字节数，这个值是本机期望一次接收的字节数。　 　　　 TCP校验和字段：占