我们来看这样一个IP包:
23:57:05.744655 IP 10.100.70.139.34209 > 10.100.70.139.19006: Flags [P.], seq 1:7, ack 1, win 171, options [nop,nop,TS val 1173340681 ecr 1173337789], length 6
0x0000: 4500 003a 5efa 4000 4006 39e6 0a64 468b E..:^.@.@.9..dF.
0x0010: 0a64 468b 85a1 4a3e 7a19 e846 1ca1 1f36 .dF...J>z..F...6
0x0020: 8018 00ab a20a 0000 0101 080a 45ef c209 ............E...
0x0030: 45ef b6bd 6865 6c6c 6f0a E...hello.
我们要做到能肉眼解析上面的包, 这才算对IP包、TCP包有较为清晰的认识。
由上述包可知:
1. IP包包头长5*4字节, 也就是典型的20字节。
2. 3a对应的16进制是58, 58的含义是: IP头长 + TCP头长 + 真正的业务数据长度. 我们数一下上面的总包, 发现确实是58字节。
3. 继续看tcp包头, 可知tcp包头的长度8*4字节, 也就是比较典型的32字节。
好了, IP包的总长是58字节, IP头占据了20字节, TCP头占据了32字节, 所以真正的业务数据才6字节, 我们再看看网络包, 发现业务数据其实就是hello, 还有一个回车键(0a), 所以刚好是6个字节。
这样就一目了然了。
所以:
IP包头中有两个长度信息: IP包的包头长, IP包的总长度(也就是说, IP包总长度 = IP头长 + IP包身体的长度, 其实也就是 IP头长 + TCP头长 + 真正的业务数据长度)
而TCP包头中仅有TCP包头本身的长度
可见:
业务数据的长度, 是可以计算出来的。
不多说。