标签：长度 协议 str 偶数 最大值 style 理解 五行 首部
强化一下记忆；以免忘记。
图就不放了。
首部20B （4B的整数倍) 的固定部分12个域，的确很麻烦的；IPv6才8个域，首部长度8B的整数倍
20B分5行吧，每行4B,即32位。第一行，第二行，第三行，第四行，第五行
ip地址就是32位4B 最大的数 255.255.255.255
所以第四行，第五行，就放源地址和目的地址了。
一般吧，目标地址放在特殊位置，要么在首部的最开始（如MAC帧)，要么在首部最末，这样才能体现目的
用到的单位：首部长4位的单位为 行 即4B 即32位
总长度16位，单位为字节 即1B 8位
片偏移13位，单位为 2行 即8B 64位
第一行：个人称其为总体基本信息
第一个字节8位放两个信息，0100 0101
前四位放IP协议的版本，0100 即4 IPv4
后四位放首部长度 0101 即 5 可以理解5行（每行4B，也即单位是4B）吧，5*4B=20B
最大的是1111即15行 15*4B=60B 因此 首部最大为60B
一般情况看到 45H 时，就要条件反射的考虑有没有可能此处时IP分组的开始
第二字节 8位放服务类型 0000 0000
在OSFP路由协议中，对不同的链路可根据IP分组的不同服务类型（TOS）设置成不同的代价
第三个和第四个字节 总长度 0000 0000 0000 0000 单位是字节B
第二行：个人称其为分片信息
第一个字节和第二个字节：标识 0000 0000 0000 0000
第三个字节：中的前三位 000
0 DF MF 当DF=0 允许分片
MF=1表示还有分片
MF=0表示最后一个分片
第三个字节后五位和第四个字节 0 0000 0000 0000 片偏移8字节为单位
因此分片的长度是8B的整数被，即两行两行的分，行数是偶数
因此一般看到 xx xx 4x xx H 其中的4是 0100 DF=1不允许分片
或者 xx xx 2x xx H 其中2是 0010 DF=0 MF=1 表示还有分片
或者 xx xx 0x xx H 其中的0是 0000 DF=0 MF=0 最后一个分片
看到上述数字要敏感
第三行：个人称之为安全控制信息
第一个字节生存时间：0000 0000 可通过路由器的最大值；每通过一个减1
第二个字节：协议 TCP 为 06H 即 0000 0110 即 6
UDP为11H 即0001 0001 即17
IGMP为02H 即0000 0010 即 2
第三个字节和第四个字节： 首部检验和
综上： 看到45 要提高敏感 ，考虑是不是IP分组
06 11 02 等。。。。。。
标签：长度 协议 str 偶数 最大值 style 理解 五行 首部
原文地址：http://www.cnblogs.com/infoo/p/7750141.html
