IP首部检查和的理解

原文http://www.blogjava.net/huyi2006/articles/118178.html

很多文章对ip首部检验和的计算介绍得很简略，在理解上常常会比较困难。这篇文章是我自己的一些理解。或许也有不正确的地方，希望大家指正。

 

这个问题一直困绕了我很长时间，今天终于理解了。 

我们可以通过spynet sniffer抓包软件，抓取一个ip数据包进行分析研究。 

下面我以本机抓到的一个完整的ip首部为例（红色字体表示）： 

0000: 00 e0 0f 7d 1e ba 00 13 8f 54 3b 70 08 00 45 00 

0010: 00 2e be 55 00 00 7a 11 51 ac de b7 7e e3 c0 a8 

0020: 12 7a 

 

45 00 00 2e----4表示ip版本号为ip第4版；5表示首部长度为5个32 bit字长，即为20字节；00 2e表示ip总长度为46字节，其中ip数据部分为 26字节。 

be 55 00 00----be 55表示标识符；00 00表示3 bit标志及13 bit片偏移量； 

7a 11 51 ac----7a表示ttl值为122；11表示协议号为17的udp协议；51 ac表示16 bit首部检验和值； 

de b7 7e e3----表示32 bit 源ip地址为222.183.126.227 

c0 a8 12 7a----表示32 bit 目的ip地址为192.168.18.122 

 

检验和计算： 

首先,把检验和字段置为0。 

45 00 00 2e 

be 55 00 00 

7a 11 00 00<----检验和置为0 

de b7 7e e3 

c0 a8 12 7a 

其次，对整个首部中的每个16 bit进行二进制反码求和，求和值为3ae50，然后3+ae50=ae53（这是根据源代码中算法 cksum = (cksum >> 16) + (cksum & 0xffff) 进行的 ） 

 

最后，ae53+51ac=ffff。因此判断ip首部在传输过程中没有发生任何差错。

转载于:https://www.cnblogs.com/alaigle/archive/2012/05/14/2499414.html