IP头结构的定义
通过该图,我们可以给出IP头的结构体
struct IPHEADER
{
unsigned char Version_HeaderLength;
unsigned char TypeOfService;
unsigned short TotalLength;
unsigned short Identification;
unsigned short Flags_FragmentOffset;
unsigned char TimeToLive;
unsigned char Protocol;
unsigned short HeaderChecksum;
unsigned long SourceAddress;
unsigned long DestAddress;
};
因为版本号和首部长度分别只有4个bit,所以将其组合在一起。此时要获取首部长度,我们可以通过位运算的方式来获取首部长度的值
iphead -> Version_HeaderLength & 0x0F
这种方式是取Version_HeaderLength这个字段的后四位,该字段前四位为版本号,后四位为首部长度。取得首部长度后,因为这个字段所表示数的单位是32位字长,所以需要乘以4才得到字节数。
而IP头的结构体还有另外一种写法
struct IPHEADER
{
unsigned char HeaderLength:4;
unsigned char Version:4;
unsigned char TypeOfService;
unsigned short TotalLength;
unsigned short Identification;
unsigned short Flags_FragmentOffset;
unsigned char TimeToLive;
unsigned char Protocol;
unsigned short HeaderChecksum;
unsigned long SourceAddress;
unsigned long DestAddress;
};
通过这种方式,就不需要做位运算来获取首部长度了。但此时有一个问题,为什么在IP头结构图中,版本号在前,首部长度在后,而结构体定义却相反?
这是因为在该结构体中,我们用到了位段。在C语言中,一个变量最小为一个字节,对于小于一个字节变量,为了节约内存空间,我们使用位段来节省空间,通过位段,能指定变量具体占的位数。位段中的位段字段按照从低位向高位顺序方式的顺序,而我们获取到的数据包中,版本号在高位,首部长度在低位。为了与其对齐,我们需要在结构体中先定义首部长度,后定义版本号。
本篇文章基于Little-Endian