常见tcp/ip协议结构定义

#ifndef _PROTO_H_
#define  _PROTO_H_

/*
* TCP/IP 协议类型
*/
#define  IPPROTO_IP        0               //  IP
#define  IPPROTO_ICMP    1               //  ICMP
#define  IPPROTO_TCP        6               //  TCP
#define  IPPROTO_UDP        17              //  UDP

/*
* 常见端口
*/
#define  PORT_DNS        53                 //  DNS

/*
* 其它定义
*/
#define  ETH_ALEN       6               //  以太网地址大小
#define  ETH_HLEN       14              //  以太网头部大小
#define  ETH_DATA_LEN   1500            //  最大帧负载数据大小
#define  ETH_FRAME_LEN  1514            //  最大帧大小，头部+负载数据

/**
 * 常见协议定义
**/
#pragma pack(push,  1 )

/*
*14字节的以太网包头
*/
typedef  struct  _ETHDR         
{
    UCHAR    eh_dst[ETH_ALEN];            // 目的MAC地址
    UCHAR    eh_src[ETH_ALEN];            // 源MAC地址
    USHORT    eh_type;                    // 下层协议类型，如IP（ETHERTYPE_IP）、ARP（ETHERTYPE_ARP）等
}  ETHDR,  * PETHDR;

/*
*28字节的ARP头
*/
typedef  struct  _ARPHDR    
{
    USHORT    ar_hrd;                //    硬件地址类型，以太网中为ARPHRD_ETHER
    USHORT    ar_pro;                //  协议地址类型，ETHERTYPE_IP
    UCHAR    ar_hln;                //    硬件地址长度，MAC地址的长度为6
    UCHAR    ar_pln;                //    协议地址长度，IP地址的长度为4
    USHORT    ar_op;                //    ARP操作代码，ARPOP_REQUEST为请求，ARPOP_REPLY为响应
    UCHAR    ar_sha[ETH_ALEN];    //    源MAC地址
    ULONG    ar_sip;                //    源IP地址
    UCHAR    ar_tha[ETH_ALEN];    //    目的MAC地址
    ULONG    ar_tip;                //    目的IP地址
}  ARPHDR,  * PARPHDR;

/*
*20字节的IP头
*/
typedef  struct  _IPHDR        
{
    UCHAR    h_lenver;            // 版本号和头长度（各占4位）
    UCHAR    tos;                // 服务类型 
    USHORT    total_len;            // 封包总长度，即整个IP报的长度
    USHORT    ident;                // 封包标识，惟一标识发送的每一个数据报
    USHORT    frag_and_flags;        // 标志
    UCHAR    ttl;                // 生存时间，就是TTL
    UCHAR    protocol;            // 协议，可能是TCP、UDP、ICMP等
    USHORT    checksum;            // 校验和
    ULONG    saddr;                // 源IP地址
    ULONG    daddr;                // 目标IP地址
}  IPHDR,  * PIPHDR; 

/*
*20字节的TCP头
*/
typedef  struct  _TCPHDR    
{
    USHORT    srceport;            // 16位源端口号
    USHORT    dstport;            // 16位目的端口号
    ULONG    seq;                // 32位序列号
    ULONG    ack;                // 32位确认号
    UCHAR    dataoffset;            // 高4位表示数据偏移
    UCHAR    flags;                // 6位标志位
    //FIN - 0x01
    //SYN - 0x02
    //RST - 0x04 
    //PSH - 0x08
    //ACK - 0x10
    //URG - 0x20
    //ACE - 0x40
    //CWR - 0x80

    USHORT    window;                // 16位窗口大小
    USHORT    checksum;            // 16位校验和
    USHORT    urgptr;                // 16位紧急数据偏移量 
}  TCPHDR,  * PTCPHDR;

/*
*伪TCP头，计算校验和时使用
*/
typedef  struct  _PSDTCPHDR
{
    ULONG    saddr;
    ULONG    daddr;
    char    mbz;
    char    ptcl;
    USHORT    tcpl;
}  PSDTCPHDR,  * PPSDTCPHDR;

/*
*8字节的UDP头
*/
typedef  struct  _UDPHDR
{
    USHORT    srcport;            // 源端口号        
    USHORT    dstport;            // 目的端口号        
    USHORT    len;                // 封包长度
    USHORT    checksum;            // 校验和
}  UDPHDR,  * PUDPHDR;

/*
*伪UDP头，计算校验和时使用
*/
typedef  struct  _PSDUDPHDR
{
    ULONG    saddr;
    ULONG    daddr;
    char    mbz;
    char    ptcl;
    USHORT    udpl;
}  PSDUDPHDR,  * PPSDUDPHDR;

/*
*12字节的ICMP头
*/
typedef  struct  _ICMPHDR
{
    UCHAR   type;                //类型
    UCHAR   code;                //代码
    USHORT  checksum;            //校验和
    USHORT  id;                    //标识符
    USHORT  sequence;            //序列号
    ULONG   timestamp;            //时间戳
}  ICMPHDR,  * PICMPHDR;

/*
*6字节的PPPOE头+2字节协议
*/
typedef  struct  _PPPOEHDR
{
    UCHAR    ver_type;            //版本+类型 一般为0x11
    UCHAR    code;                //编码
    USHORT    sessionid;            //session id
    USHORT    len;                //长度
    USHORT    protocol;            //协议
}  PPPOEHDR,  * PPPPOEHDR;

/*
* dns包头
*/
typedef  struct  _DNSHDR 
{
    USHORT id;
    USHORT flags;
    USHORT quests;
    USHORT answers;
    USHORT author;
    USHORT addition;
}  DNSHDR,  * PDNSHDR;

/* 
* dns查询包,query
*/
typedef  struct  _DNSQUERY
{
    /*UCHAR　*dname;*/    //查询的域名,这是一个大小在0到63之间的字符串
    /*该域名的获取方法如下：
    * 长度：udp包总长度-sizeof(UDPHDR)-sizeof(DNSHDR)-sizeof(DNSQUERY)
    * 内容在dns头后面
    */
    USHORT    type;            //查询类型，大约有20个不同的类型
    USHORT    classes;        //查询类,通常是A类既查询IP地址
}  DNSQUERY,  * PDNSQUERY;

/* 
* dns响应包
*/
typedef  struct  _DNSRESPONSE
{
    USHORT    name;        // 查询的域名
    USHORT    type;        // 查询的类型
    USHORT    classes;    // 类型码
    UINT    ttl;        // 生存时间
    USHORT    length;        // 资源数据长度
    UINT    addr;        // 资源数据
}  DNSRESPONSE,  * PDNRESPONSE;

#pragma pack(pop)

#endif