IPTCPUDPICMP 報(bào)文結(jié)構(gòu)整理

1、IP、TCP、UDP、ICMP 報(bào)文結(jié)構(gòu)整理網(wǎng)絡(luò)封包示意圖以太網(wǎng)首部結(jié)構(gòu)14字節(jié)（定長(zhǎng)），且2字節(jié)類型確定了其后報(bào)文的協(xié)議類型常見(jiàn)協(xié)議類型如下： 0800 IP 0806 ARP 8137 Novell IPX 809b Apple Talk DATA(數(shù)據(jù)段)：該段數(shù)據(jù)不能超過(guò)1500字節(jié)。因?yàn)橐蕴W(wǎng)規(guī)定整個(gè)傳輸包的最大長(zhǎng)度不能超過(guò)1514字節(jié)。（14字節(jié)為目標(biāo)MAC，源MAC，TYPE） IP報(bào)文及首部4位首部長(zhǎng)度： (占4位bit)，指IP報(bào)文頭的長(zhǎng)度。最大的長(zhǎng)度（即4個(gè)bit都為1時(shí)）為15個(gè)長(zhǎng)度單位，每個(gè)長(zhǎng)度單位為4字節(jié)（TCP/IP標(biāo)準(zhǔn)，DoubleWord），所以IP協(xié)議報(bào)文頭的

2、最大長(zhǎng)度為60個(gè)字節(jié)，最短為上圖所示的20個(gè)字節(jié)。16位總長(zhǎng)度(字節(jié)數(shù)): 指IP報(bào)文的總長(zhǎng)度(包括其后的數(shù)據(jù)部分，但不包括以太網(wǎng)首部長(zhǎng)度14，也即此長(zhǎng)度減去IP的首部長(zhǎng)度，即是其后報(bào)文的長(zhǎng)度)。注意這里的單位為字節(jié)，而不是4字節(jié)，所以一個(gè)IP報(bào)文的的最大長(zhǎng)度為65535個(gè)字節(jié)。8位協(xié)議：該字段指出在其后報(bào)文（網(wǎng)絡(luò)7層結(jié)構(gòu)或TCP/IP的傳輸層）使用的協(xié)議，可能的協(xié)議有UDP、TCP、ICMP、IGMP、IGP等。16位首部校驗(yàn)和：用于檢驗(yàn)IP報(bào)文頭部在傳播的過(guò)程中是否出錯(cuò)，主要校驗(yàn)報(bào)文頭中是否有某一個(gè)或幾個(gè)bit被污染或修改了。 TCP數(shù)據(jù)包的頭4位首部長(zhǎng)度： (占4位bit)，算法同IP報(bào)文的4位首部長(zhǎng)度。最大的長(zhǎng)度（即4個(gè)bit都為1時(shí)）為15個(gè)長(zhǎng)度單位，每個(gè)長(zhǎng)度單位為4字節(jié)（TCP/IP標(biāo)準(zhǔn)，DoubleWord），一般為上圖所示的20個(gè)字節(jié)。UDP數(shù)據(jù)包的頭封包長(zhǎng)度： 指udp包頭(8byte) + 數(shù)據(jù)的總長(zhǎng)度ICMP頭和報(bào)文校驗(yàn)和的計(jì)算Icmp 頭只有 8byte 。發(fā)送ICMP報(bào)文時(shí)，必須由程序自己計(jì)算校驗(yàn)和，將它填入ICMP頭部對(duì)應(yīng)的域中。校驗(yàn)和的計(jì)算方法是：將數(shù)據(jù)以字（16位）為單位累加到一個(gè)雙字中(強(qiáng)轉(zhuǎn)換雙字類型)，如果數(shù)據(jù)長(zhǎng)度為奇數(shù)(奇數(shù)個(gè)字節(jié))，最后一個(gè)字節(jié)將被擴(kuò)展到