TCP/IP各层数据报格式

------------------------------------------------>应用数据--------------->应用层
---------------------------------------->APP首部+应用数据--------------->
-------------------------------->TCP首部+APP首部+应用数据--------------->传输层
------------------------->IP首部+TCP首部+APP首部+应用数据--------------->网络层
-------------->以太网首部+IP首部+TCP首部+APP首部+应用数据--------------->链路层

链路层
前同步码(7)+帧开始符(1)+目标MAC地址(6)+源MAC地址(6)+帧类型(2)+数据(46~1500)+CRC(4)

目标MAC地址(6)+源MAC地址(6)+帧类型(2)+数据(46~1500)+CRC(4)

ARP报文
<–以太网首部-------------->
目标MAC地址(FF-FF-FF-FF-FF-FF)+源MAC地址+帧类型(0x0806)+ARP报文+CRC(4)
<–ARP首部----------------------------><–ARP数据包----------------------------->
硬件类型 +协议类型 +硬件长度+协议长度+OP +源MAC地址+源IP地址+目标MAC地址( 00-00-00-00-00-00-00)+目标IP地址
1代表以太网 0x0800表示IP协议 6 4 1请求2应答

IP数据报
<–以太网首部-------------->
目标MAC地址+源MAC地址+帧类型(0x0800)+IP首部+数据区域+CRC(4)
IP数据包
| 版本(4bit)+首部长度(4bit)+服务类型TOS+数据报长度字节 |
| 16位标识(2)+标志(3bit)+分片偏移量(13bit) |
IP首部 生存时间TTL+上层协议(1)+首部校验(2) 20
| 32位源IP地址(32) |
| 32位目标IP地址(32) |
| 选项(如果存在)(0~40)
数据区域

ICMP报文
以太网首部+ IP首部 +IP数据区域 +CRC
IP首部 +ICMP首部+ICMP数据区域 +CRC
<–ICMP首部----------------------------><–ICMP数据包----------------------------->
类型 +代码 +校验 +首部剩余部分（4字节）
1代表ICMP报文产生原因 进一步描述了产生这种类型ICMP报文的具体原因 2字节 4字节

ICMP差错报文
| 类型(1字节)+代码（1字节）+校验和（2字节） |
| 未用（全0） |
| 引起差错的IP数据报首部+IP数据报数据区域前8个字节（获取到端口号） |

ICMP查询报文
| 类型（1字节）+代码（1字节）+校验和（2字节） |
| 标识符（2字节）+序号（2字节） |
| 数据选项 |

TCP报文
以太网首部+ IP首部 +IP数据区域 +CRC
IP首部 +TCP首部+TCP数据区域 +CRC