以太网报文结构分析，与解析代码

以太网的包分三部分组成，Ethernet header,IP header,content，首先是以太网头，

typedef struct
{
 unsigned short  dest_hwaddr[3];
 unsigned short  source_hwaddr[3];
 unsigned short  frame_type;
}ETH_HEADER;

三个部分分别表示，目的MAC，源MAC和帧类型。帧类型表示后面数据的类型，对于ARP请求和应答来说，该字段的值是0x0806，对于ip包来说应该是0x0800

 

接下来是IP头

typedef struct { unsigned short ver_len_tos; //高位字节包括版本和IHL；低位字节为服务类型 unsigned short total_length; //总长 unsigned short identifier; //标识 unsigned short fragmeng_info; //标志和分段偏移 unsigned short ttlandprotocol; //高位为生存时间；低位为协议 unsigned short header_cksum; //报头校验和 unsigned short source_ipaddr[2]; unsigned short dest_ipaddr[2]; }IP_HEADER;

各部分意思见注释

 

一个典型的IP头报文的结构如下图所示

按照从左到右依次递增的字节顺序，字节内部左为高位右为地位，解析时需要对此有很清楚的认识