IP包头的两个长度分别是什么意思？ TCP包头中的长度又是什么意思？------肉眼解析IP/TCP包

         我们来看这样一个IP包：

23:57:05.744655 IP 10.100.70.139.34209 > 10.100.70.139.19006: Flags [P.], seq 1:7, ack 1, win 171, options [nop,nop,TS val 1173340681 ecr 1173337789], length 6
        0x0000:  4500 003a 5efa 4000 4006 39e6 0a64 468b  E..:^.@.@.9..dF.
        0x0010:  0a64 468b 85a1 4a3e 7a19 e846 1ca1 1f36  .dF...J>z..F...6
        0x0020:  8018 00ab a20a 0000 0101 080a 45ef c209  ............E...
        0x0030:  45ef b6bd 6865 6c6c 6f0a                 E...hello.

         我们要做到能肉眼解析上面的包， 这才算对IP包、TCP包有较为清晰的认识。

         由上述包可知：

         1. IP包包头长5*4字节， 也就是典型的20字节。

         2. 3a对应的16进制是58， 58的含义是： IP头长 + TCP头长 + 真正的业务数据长度.   我们数一下上面的总包， 发现确实是58字节。

         3. 继续看tcp包头， 可知tcp包头的长度8*4字节， 也就是比较典型的32字节。

         好了， IP包的总长是58字节， IP头占据了20字节， TCP头占据了32字节， 所以真正的业务数据才6字节， 我们再看看网络包， 发现业务数据其实就是hello,  还有一个回车键（0a）, 所以刚好是6个字节。

         这样就一目了然了。

         

         所以：

         IP包头中有两个长度信息： IP包的包头长， IP包的总长度（也就是说， IP包总长度 = IP头长 + IP包身体的长度， 其实也就是 IP头长 + TCP头长 + 真正的业务数据长度）

         而TCP包头中仅有TCP包头本身的长度

         可见：

         业务数据的长度， 是可以计算出来的。

          不多说。