1.
伪首部并非TCP&UDP数据报中实际的有效成分。伪首部是一个虚拟的数据结构,其中的信息是从数据报所在IP分组头的分组头中提取的,既不向下传送也不向上递交,而仅仅是为计算校验和。这样的校验和,既校验了TCP&UDP用户数据的源端口号和目的端口号以及TCP&UDP用户数据报的数据部分,又检验了IP数据报的源IP地址和目的地址。伪报头保证TCP&UDP数据单元到达正确的目的地址。因此,伪报头中包含IP地址并且作为计算校验和需要考虑的一部分。最终目的端根据伪报头和数据单元计算校验和以验证通信数据在传输过程中没有改变而且到达了正确的目的地址。
2.伪首部,更确切的说是校验和包含的—个96位的伪首标,是个理论上的值,只是理论上它位于TCP&UDP首标的前面。这个伪首标包含了源地址、目的地址、协议和TCP&UDP长度等字段,这使得TCP&UDP能够防止出现路由选择错误的数据段。这些信息由网际协议(IP)承载,通过TCP&UDP网络接口,在IP上运行的TCP&UDP调用参数或者结果中传递。
附:校验和计算方法,以ip首部为例
为了计算一份数据报的IP检验和,首先把检验和字段置为0。然后,对首部中每个16bit进行二进制反码求和(整个首部看成是由一串16bit的字组成),结果存在检验和字段中。当收到一份IP数据报后,同样对首部中每个16bit进行二进制反码的求和。由于接收方在计算过程中包含了发送方存在首部中的检验和,因此,如果首部在传输过程中没有发生任何差错,那么接收方计算的结果应该为全1。如果结果不是全1(即检验和错误),那么IP就丢弃收到的数据报。但是不生成差错报文,由上层去发现丢失的数据报并进行重传。
下面给出一段不错的程序,可以计算ip,tcp,udp的校验和(我不知道是不是内核函数,我在其他地方见到的。)
// Internet Checksum calculation static uint16_t ip_xsum (uint16_t *buff, int len, uint32_t xsum) { // calculate IP checksum for a buffer of bytes // len is number of 16-bit values while (len--) xsum += * buff++; // accumulate 16-bit sum while (xsum >> 16) // propagate carries for 1‘s complement xsum = (xsum & 0xFFFF) + (xsum >> 16); return (uint16_t) xsum; }
IP成可以这么调用它。
iphdr->check = ~ip_xsum((uint16_t *)iphdr,struct(strcut iphdr) / 2,0);
TCP和UDP可以这么调用它。
l4->check = ~ip_xsum((uint16_t *)&iphdr->saddr,(iphdr->tot_len - 12)/2,htons(iphdr->protocol + l4_size));
iphdr->tot_len - 12 我知道写的很丑,但是能工作就行了。