计算机文件头结构,以太网数据包tcpipicmpudparp协议头结构.pdf

以太网首部

目地 MAC地址( 8 字节)

源 MAC地址( 8 字节)

类型( 2 字节)

- 1 -

1、IP 头的结构

版本( 4 位) 头长度( 4 位) 服务类型( 8 位) 封包总长度( 16 位)

封包标识( 16 位) 标志( 3 位) 片断偏移地址( 13 位)

存活时间( 8 位) 协议( 8 位) 校验和( 16 位)

来源 IP 地址( 32 位)

目的 IP 地址( 32 位)

选项(可选) 填充(可选)

数据

(1)字节和数字的存储顺序是从右到左，依次是从低位到高位，而网络存储顺序是从左到

右，依次从低位到高位。

(2 )版本：占第一个字节的高四位。头长度：占第一个字节的低四位。

(3 )服务类型：前 3 位为优先字段权，现在已经被忽略。接着 4 位用来表示最小延迟、最

大吞吐量、最高可靠性和最小费用。

(4 )封包总长度：整个 IP 报的长度，单位为字节。

(5 )存活时间：就是封包的生存时间。通常用通过的路由器的个数来衡量，比如初始值设

置为 32 ，则每通过一个路由器处理就会被减一，当这个值为 0 的时候就会丢掉这个包，

并用 ICMP消息通知源主机。

(6 )协议：定义了数据的协议，分别为： TCP、UDP、 ICMP和 IGMP。定义为：

＃define PROTOCOL_TCP 0x06

＃define PROTOCOL_UDP 0x11

＃define PROTOCOL_ICMP 0x06

＃define PROTOCOL_IGMP 0x06

(7 )检验和：校验的首先将该字段设置为 0，然后将 IP 头的每 16 位进行二进制取反求和，

将结果保存在校验和字段。

(8 )来源 IP 地址：将 IP 地址看作是 32 位数值则需要将网络字节顺序转化位主机字节顺序。

转化的方法是：将每 4 个字节首尾互换，将 2、3 字节互换。

(9 )目的 IP 地址：转换方法和来源 IP 地址一样。

在网络协议中， IP 是面向非连接的，所谓的非连接就是传递数据的时候，不检测网络

是否连通。所以是不可靠的数据报协议， IP 协议主要负责在主机之间寻址和选择数据

包路由。

2 、ICMP协议的头结构

类型( 8 位) 代码( 8 位) 校验和( 8 位)

类型或者代码

(1)类型：一个 8 位类型字段，表示 ICMP数据包类型。

(2 )代码： 一个 8 位代码域， 表示指定类型中的一个功能。 如果一个类型中只有一种功能，

代码域置为 0。

(3 )检验和：数据包中 ICMP部分上的一个 16 位检验和。

- 2 -

3、TCP协议的头结构

来源端口( 2 字节) 目的端口( 2 字节)

序号( 4 字节)