IP报文格式
版本(Version):占4比特。用来表明IP协议实现的版本号,当前一般为IPv4,即0100。
报头长度(Internet Header Length,IHL):占4比特。是头部占32比特的数字,包括可选项。普通IP数据报(没有任何选项),该字段的值是5,即160比特=20字节。此字段最大值为60字节。
服务类型(Type of Service ,TOS):占8比特。其中前3比特为优先权子字段。第8比特保留未用。第4至第7比特分别代表延迟、吞吐量、可靠性和花费。当它们取值为1时分别代表要求最小时延、最大吞吐量、最高可靠性和最小费用。这4比特的服务类型中只能置其中1比特为1。可以全为0,若全为0则表示一般服务。服务类型字段声明了数据报被网络系统传输时可以被怎样处理。
例如:TELNET协议可能要求有最小的延迟,FTP协议(数据)可能要求有最大吞吐量,SNMP协议可能要求有最高可靠性,NNTP(Network News Transfer Protocol,网络新闻传输协议)可能要求最小费用,而ICMP协议可能无特殊要求(4比特全为0)。实际上,大部分主机会忽略这个字段,但一些动态路由协议如OSPF(Open Shortest Path First Protocol)、IS-IS(Intermediate System to Intermediate System Protocol)可以根据这些字段的值进行路由决策。
总长度(Total Length):占16比特。指明整个数据报的长度(以字节为单位)。最大长度为65535字节。
标识(Identification):占16比特。用来唯一地标识主机发送的每一份数据报。通常每发一份报文,它的值会加1。
标志位(Flags):占3比特。标志一份数据报是否要求分段。
段偏移量(Framement Offset):占13比特。如果一份数据报要求分段的话,此字段指明该段偏移距原始数据报开始的位置。
Identification、Flags、Framement Offset 这三个字段是用于拆包的,如果我们要传输的数据包的大小超过了网络的最大传输单元(以太网一般是 1500字节),那就要把数据拆成一个个小的包。对方收到后,会依据这三个字段,把这些包组合起来。
生存期(TTL:Time to Live):占8比特。用来设置数据报最多可以经过的路由器数。由发送数据的源主机设置,通常为32、64、128等。每经过一个路由器,其值减1,直到0时该数据报被丢弃。
协议(Protocol):占8比特。指明IP层所封装的上层协议类型,如ICMP(1)、IGMP(2) 、TCP(6)、UDP(17)等。
头部校验和(Header Checksum):占16比特。内容是根据IP头部计算得到的校验和码。计算方法是:对头部中每个16比特进行二进制反码求和。(和ICMP、IGMP、TCP、UDP不同,IP不对头部后的数据进行校验)。
源IP地址、目标IP地址字段:各占32比特。用来标明发送IP数据报文的源主机地址和接收IP报文的目标主机地址。
可选项(Options):占32比特。用来定义一些任选项:如记录路径、时间戳等。这些选项很少被使用,同时并不是所有主机和路由器都支持这些选项。可选项字段的长度必须是32比特的整数倍,如果不足,必须填充0以达到此长度要求。
TCP协议头
源、目标端口号:占16比特。TCP协议通过使用"端口"来标识源端和目标端的应用进程。端口号可以使用0~65535之间的任何数字。在收到服务请求时,操作系统动态地为客户端的应用程序分配端口号。在服务器端,每种服务在"众所周知的端口"(Well-Know Port)为用户提供服务。
顺序号(Sequene Number)、确认号(Acknowledgment Number):这两个字段与握手有关。参考
6-TCP 协议(序号和确认号)
理解TCP序列号(Sequence Number)和确认号(Acknowledgment Number)
头部长度:占4比特。给出头部占32比特的数目。没有任何选项字段的TCP头部长度为20字节;最多可以有60字节的TCP头部。
保留:占 6 位,保留为今后使用,但目前应置为 0标志位字段(U、A、P、R、S、F):占6比特。各比特的含义如下:
- URG:紧急指针(urgent pointer),当 URG=1 时表明紧急指针字段有效,它告诉系统此报文段中有紧急数据,应尽快传送(相当于高优先级的数据)
- ACK:确认序号,只有当 ACK=1 时确认号字段才有效,当 ACK=0 时,确认号无效。
PSH:接收方应该尽快将这个报文段交给应用层,而不再等到整个缓存都填满了后再向上交付。 - RST:当 RST=1 时,表明 TCP 连接中出现严重差错(如由于主机崩溃或其他原因),必须释放连接,然后再重新建立运输连接。
- SYN:同步,SYN=1 表示这是一个连接请求或连接接受报文。
- FIN:用来释放一个连接,FIN=1 表明此报文段的发送端的数据已发送完毕,并要求释放运输连接。
窗口大小:占16比特。此字段用来进行流量控制。单位为字节数,这个值是本机期望一次接收的字节数。
TCP校验和:占16比特。对整个TCP报文段,即TCP头部和TCP数据进行校验和计算,并由目标端进行验证。在计算检验和时,要在 TCP 报文段的前面加上 12 字节的伪首部。紧急指针:占 16 位,指出在本报文段中紧急数据共有多少个字节(紧急数据放在本报文段数据的最前面)。
可选项:占32比特。可能包括"窗口扩大因子"、"时间戳"等选项。
UDP协议
源、目标端口号:占16比特。作用与TCP数据段中的端口号字段相同,用来标识源端和目标端的应用进程。长度:占16比特。标明UDP头部和UDP数据的总长度字节。校验和:占16比特。用来对UDP头部和UDP数据进行校验。和TCP不同的是,对UDP来说,此字段是可选项,而TCP数据段中的校验和字段是必须有的。