IP、TCP、UDP数据包头部抓包及IP分片传输详解.pdf

IP、TCP、UDP头部结构详解

IP头部结构：

英文头部说明：

32bit

8888

Header

VersionLengthTypeofserviceTotlelength

Flag

IdentifierFramgentoffest

（3bit）

TimetoliveprotocolHeaderchecksum

Sourseaddress

Destationaddress

Optionpading

中文对照表：

32bit

8888

版本号报头长度服务类型

报文总长度

标志（3

标识段偏移

字节）

生存时间协议校验和

源IP地址

目的IP地址

选项填充字段

抓包说明：

版本号（Version）：长度4比特。标识目前采用的IP协议的版本号。一般的值为0100（IPv4），

IPv6的值（0110）

IP包头长度（HeaderLength）：长度4比特。这个字段的作用是为了描述IP包头的长度，

因为在IP包头中有变长的可选部分。IP包头最小长度为20字节，由于变长的可选部分最大

长度可能会变成24字节。

服务类型（TypeofService）：长度8比特。这个子段可以拆分成两个部分：Precedence和TOS。

TOS目前不太使用。而Precedence则用于QOS应用。（TOS字段的详细描述RFC13401349）

IP包总长（TotalLength）：长度16比特。IP包最大长度65535字节。

标识符（Identifier）:长度16比特。该字段和Flags和FragmentOffest字段联合使用，对大

的上层数据包进行分段（fragment）操作。

标记（Flags）：长度3比特。该字段第一位不使用。第二位是DF位，DF位设为1时表明路

由器不能对该上层数据包分段。如果一个上层数据包无法在不分段的情况下进行转发，则

路由器会丢弃该上层数据包并返回一个错误信息。第三位是MF位，当路由器对一个上层数

据包分段，则路由器会在除了最后一个分段的IP包的包头中将MF位设为1