IPv4报头分析，Wireshark抓包网络层分析

最新推荐文章于 2025-03-04 19:36:19 发布

clearlove413

最新推荐文章于 2025-03-04 19:36:19 发布

阅读量7.2k

点赞数 7

分类专栏： HCIA 网络基础文章标签： wireshark 网络协议

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_45168115/article/details/107859012

版权

本文介绍了IPv4报头的详细结构，包括版本号、报头长度、服务类型、总长度、标识符、标志、片偏移、生存时间、协议、头部校验和、源目标IP地址等关键字段。同时，讲解了如何使用Wireshark进行网络层抓包分析，重点关注IP数据报的分片、TTL和协议识别等内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

IPv4报头
使用Wireshark抓包
在这里插入图片描述 IP报文格式：

1、Version（版本号，4bit）： 标识IP报头的版本和格式，IPV4（0100）、IPV6（0110）。
2、IHL（报头长度，4bit）： 该字段标识整个IP报头的长度，其中数的单位是4字节。以32bit为一个单位（图中的一行），保存IPV4头部中32bit的数量（包括可选项options）。在ipv4中头部被限制为最多15个32位字。一般来说此处的值为0101，标识长度为20字节
3、Service Type（服务类型，8bit）： 该字段用来制定特殊的报文处理方式。服务类型字段实际上被划分为两个子字段：优先权和TOS。（以后在补充）
4、Total Length（包长度。16bit）： 该字段指首部和数据之和的长度，单位为字节，因此数据报的最大长度为65535字节。总长度必须不超过最大传输单元MTU。
5、Identification

最低0.47元/天解锁文章

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。