报文格式介绍

1.以太网数据帧头部

DMAC：目的MAC地址，长度6个字节。

SMAC：源MAC地址，长度6个字节。

TYPE：类型字段，表明上层是哪种协议，IP协议是0x800，ARP协议是0x0806。

DATA：数据字段。

CRC：校检字段。

2.IP报文头部

Version：版本，有ipv4和ipv6两种。

IHL：首部长度。

Type of Service ：服务类型。

Total length：总长度。

idenitification：标识。

flags：标识字段。

fragment offset：片偏移。

time to live：生存时间，最大经过的路由器数量。

protocal：协议字段。表示上层协议的哪种类型，TCP是6，UDP是17。

header checksum：头部校检和。

source address：源IP地址。

destination address：目的IP地址。
 

3.TCP报文头部

source port：源端口号，范围0-65535，随机生成，表示有哪个应用程序发出。

destination port：目的端口号，范围0-65535，标识由哪个应用程序接收。

sequence number：序列号，起始序列号随机产生。

acknowledgment number：确认序列号

SYN：请求连接标识。

ACK：确认标识。只有ACK置位时，acknowledgment number才生效。

FIN：断开连接标识。

window：滑动窗口大小，用来控制流量。