47-50网络层-抓包分析数据包结构,数据包总长度,和数据包分片,抓包分片数据包,数据包TTL核协议号

47-50网络层-抓包分析数据包结构,数据包总长度,和数据包分片,抓包分片数据包,数据包TTL核协议号

47-50网络层-抓包分析数据包结构,数据包总长度,和数据包分片,抓包分片数据包,数据包TTL核协议号

IP数据包结构:

第一个字节

版本 用来表示 TCP/IP协议的版本 V4 V6

首部长度 (一般为20字节)

第二个字节

区分服务:代表不同的包的优先级(QoS策略,语音先行)

第三四个字节

数据链路层 数据最大为46-1500字节(最大传输单元MTU),此外头为18字节,帧的范围64-1518字节。但是由于数据包也有头一般为20字节,所以数据为26-1480字节。

数据包最大 为65535 字节,若大于1480字节,分片

47-50网络层-抓包分析数据包结构,数据包总长度,和数据包分片,抓包分片数据包,数据包TTL核协议号

47-50网络层-抓包分析数据包结构,数据包总长度,和数据包分片,抓包分片数据包,数据包TTL核协议号

数据包分片

第五六字节

标识:数据包分片后,可以恢复成一个完整的数据包。同一个包编号相同

第七个字节
标志
47-50网络层-抓包分析数据包结构,数据包总长度,和数据包分片,抓包分片数据包,数据包TTL核协议号

第七第八字节

片偏移

47-50网络层-抓包分析数据包结构,数据包总长度,和数据包分片,抓包分片数据包,数据包TTL核协议号

第九个字节

生存时间:TTL,每过一个路由器TTL减一。路由的时候避免环路。

第十个字节

协议号指定该给那个协议进程处理

ICMP 1

IGMP 2

TCP 6

UDP 17

IPv6 41

OSPF 89

47-50网络层-抓包分析数据包结构,数据包总长度,和数据包分片,抓包分片数据包,数据包TTL核协议号

47-50网络层-抓包分析数据包结构,数据包总长度,和数据包分片,抓包分片数据包,数据包TTL核协议号

第十一十二个字节

首部检验和:检验首部是否被修改

47-50网络层-抓包分析数据包结构,数据包总长度,和数据包分片,抓包分片数据包,数据包TTL核协议号

第十三-十六字节

源地址

第十七-二十字节

目的地址

二十字节以后:用来支持安全,测试(但是后来没用),最后用全0字节补充

IPv6 为固定

47-50网络层-抓包分析数据包结构,数据包总长度,和数据包分片,抓包分片数据包,数据包TTL核协议号

47-50网络层-抓包分析数据包结构,数据包总长度,和数据包分片,抓包分片数据包,数据包TTL核协议号
47-50网络层-抓包分析数据包结构,数据包总长度,和数据包分片,抓包分片数据包,数据包TTL核协议号

47-50网络层-抓包分析数据包结构,数据包总长度,和数据包分片,抓包分片数据包,数据包TTL核协议号

上一篇:ping and ICMP


下一篇:命名性访问控制列表的配置实验