IP抓包时如何获取首部长度

IP头结构的定义

通过该图，我们可以给出IP头的结构体

struct IPHEADER
{
	unsigned char Version_HeaderLength;
	unsigned char TypeOfService;
	unsigned short TotalLength;
	unsigned short Identification;
	unsigned short Flags_FragmentOffset;
	unsigned char TimeToLive;
	unsigned char Protocol;
	unsigned short HeaderChecksum;
	unsigned long SourceAddress;
	unsigned long DestAddress;
}; 

因为版本号和首部长度分别只有4个bit，所以将其组合在一起。此时要获取首部长度，我们可以通过位运算的方式来获取首部长度的值
iphead -> Version_HeaderLength & 0x0F
这种方式是取Version_HeaderLength这个字段的后四位，该字段前四位为版本号，后四位为首部长度。取得首部长度后，因为这个字段所表示数的单位是32位字长，所以需要乘以4才得到字节数。

而IP头的结构体还有另外一种写法

struct IPHEADER
{
	unsigned char HeaderLength:4;  
	unsigned char Version:4;
	unsigned char TypeOfService;
	unsigned short TotalLength;
	unsigned short Identification;
	unsigned short Flags_FragmentOffset;
	unsigned char TimeToLive;
	unsigned char Protocol;
	unsigned short HeaderChecksum;
	unsigned long SourceAddress;
	unsigned long DestAddress;
}; 

通过这种方式，就不需要做位运算来获取首部长度了。但此时有一个问题，为什么在IP头结构图中，版本号在前，首部长度在后，而结构体定义却相反？
这是因为在该结构体中，我们用到了位段。在C语言中，一个变量最小为一个字节，对于小于一个字节变量，为了节约内存空间，我们使用位段来节省空间，通过位段，能指定变量具体占的位数。位段中的位段字段按照从低位向高位顺序方式的顺序，而我们获取到的数据包中，版本号在高位，首部长度在低位。为了与其对齐，我们需要在结构体中先定义首部长度，后定义版本号。

本篇文章基于Little-Endian