IP头、TCP头、UDP头详解

一、计算机网络模型基础
为了方便讲述计算机原理，通常将OIS与TCP/IP结合为五层来讲，如图：

物理层：主要用来规定电气特性的，必须按照标准使用哪些硬件。例如，调制解调器、PLC 、SONET/SDH 、G.709 、光导纤维、 同轴电缆、双绞线 ，其中数据单元是比特，典型设备有：中继器，集线器、网线、HUB
数据链路层：有ARQ、CSMA/CD、PPP、LCP、HDLC、ATM等协议，其数据单元为帧，典型设备有：网卡，网桥，交换机
网络层：有IP , ARP , RARP , ICMP , IGMP , RIP , OSPF , BGP , IS-IS , IPsec等协议，其数据单元为：数据包，典型设备有：路由器，防火墙，多层交换机。
传输层：有TCP , UDP , DCCP , SCTP , RTP , RSVP , PPTP等协议，其数据单元为数据段，典型设备有：进程和端口
应用层：有DHCP , FTP , HTTP , SMTP , POP3 , IMAP , SMTP , SMTP , SSH , TELNET , RPC , TLS , SOAP , DNS等协议，典型设备有：应用程序，例如FTP，SMTP ，HTTP
值得注意的是，在计算机网络中，越往高层走，越偏向软件化。

二、MAC帧头定义
数据帧定义，头14个字节，尾4个字节
typedef struct _MAC_FRAME_HEADER
{
char m_cDstMacAddress[6]; //目的mac地址
char m_cSrcMacAddress[6]; //源mac地址
short m_cType; 　　　　　//上一层协议类型，如0x0800代表上一层是IP协议，0x0806为arp
}attribute((packed))MAC_FRAME_HEADER,*PMAC_FRAME_HEADER;

typedef struct _MAC_FRAME_TAIL
{
unsigned int m_sCheckSum; //数据帧尾校验和
}attribute((packed))MAC_FRAME_TAIL, *PMAC_FRAME_TAIL;

三、IP头结构的定义

IP头定义，共20个字节
typedef struct _IP_HEADER
{
char m_cVersionAndHeaderLen; 　　//版本信息(前4位)，头长度(后4位)
char m_cTypeOfService; 　　　　　 // 服务类型8位
short m_sTotalLenOfPacket; 　　　　//数据包长度
short m_sPacketID; 　　　　　　　 //数据包标识
short m_sSliceinfo; 　　　　　　　 //分片使用
char m_cTTL; 　　　　　　　　　　//存活时间
char m_cTypeOfProtocol; 　　　　　 //协议类型
short m_sCheckSum; 　　　　　　 //校验和
unsigned int m_uiSourIp; 　　　　　//源ip
unsigned int m_uiDestIp; 　　　　　//目的ip
} attribute((packed))IP_HEADER, *PIP_HEADER ;

四、tcp头结构定义

TCP头定义，共20个字节
typedef struct _TCP_HEADER
{
short m_sSourPort; 　　　　　　// 源端口号16bit
short m_sDestPort; 　　　　　　 // 目的端口号16bit
unsigned int m_uiSequNum; 　　// 序列号32bit
unsigned int m_uiAcknowledgeNum; // 确认号32bit
short m_sHeaderLenAndFlag; 　　// 前4位：TCP头长度；中6位：保留；后6位：标志位
short m_sWindowSize; 　　　　　// 窗口大小16bit
short m_sCheckSum; 　　　　　 // 检验和16bit
short m_surgentPointer; 　　　　 // 紧急数据偏移量16bit
}attribute((packed))TCP_HEADER, *PTCP_HEADER;

TCP头中的选项定义
kind(8bit)+Length(8bit，整个选项的长度，包含前两部分)+内容(如果有的话)
KIND = 1表示 无操作NOP，无后面的部分
2表示 maximum segment 后面的LENGTH就是maximum segment选项的长度（以byte为单位，1+1+内容部分长度）
3表示 windows scale 后面的LENGTH就是 windows scale选项的长度（以byte为单位，1+1+内容部分长度）
4表示 SACK permitted LENGTH为2，没有内容部分
5表示这是一个SACK包 LENGTH为2，没有内容部分
8表示时间戳，LENGTH为10，含8个字节的时间戳
*/
typedef struct _TCP_OPTIONS
{
char m_ckind;
char m_cLength;
char m_cContext[32];
}attribute((packed))TCP_OPTIONS, *PTCP_OPTIONS;

五、UDP头结构的定义

UDP头定义，共8个字节
typedef struct _UDP_HEADER
{
unsigned short m_usSourPort; 　　　// 源端口号16bit
unsigned short m_usDestPort; 　　　// 目的端口号16bit
unsigned short m_usLength; 　　　　// 数据包长度16bit
unsigned short m_usCheckSum; 　　// 校验和16bit
}attribute((packed))UDP_HEADER, *PUDP_HEADER;