Linux 网络协议栈开发基础篇（一）—— TCP/IP协议报文格式解析

一、传输层报文

1、TCP数据包的头

typedef struct _TCP_HEADER {
	USHORT nSourPort ;   // 源端口号16bit
	USHORT nDestPort ;   // 目的端口号16bit
	UINT nSequNum ;   // 序列号32bit
	UINT nAcknowledgeNum ; // 确认号32bit
	USHORT nHLenAndFlag ;  // 前4位：TCP头长度；中6位：保留；后6位：标志位16bit
	USHORT nWindowSize ;  // 窗口大小16bit
	USHORT nCheckSum ;   // 检验和16bit
	USHORT nrgentPointer ;  // 紧急数据偏移量16bit
} TCP_HEADER, *PTCP_HEADER ;

2、UDP数据包的头

typedef struct _UDP_HEADER {
	USHORT nSourPort ;   // 源端口号16bit
	USHORT nDestPort ;   // 目的端口号16bit
	USHORT nLength ;   // 数据包长度16bit
	USHORT nCheckSum ;   // 校验和16bit
} UDP_HEADER, *PUDP_HEADER ;

进入协议栈的过程:(从协议栈出来刚好相反)

二、网络层报文

1、IP头

     IP数据包也叫IP报文分组，传输在ISO网络7层结构中的网络层，它由IP报文头和IP报文用户数据组成，IP报文头的长度一般在20到60个字节之间，而一个IP分组的最大长度则不能超过65535个字节。 

    下图为IP分组的报文头格式，报文头的前20个字节是固定的，后面的可变。

 

版本号 ： 4 个 bit ，用来标识 IP 版本号。这个 4 位字段的值设置为二进制的 0100 表示 IPv4 ，设置为 0110 表示 IPv6 。目前使用的 IP 协议版本号是 4 。

首部长度 ： 4 个 bit 。标识包括选项在内的 IP 头部字段的长度。