IP首部分析-借助wireshark

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

IP数据报的格式如图1所示。普通的IP首部长为20个字节（除非含有选项字段）。

版本：由4比特构成，表示标识IP首部版本号。