iphdr

Linux下IP數據包的描述結構體

所在頭文件為/usr/src/linux/include/linux/ip.h，結構如下：

struct iphdr {#if defined(__LITTLE_ENDIAN_BITFIELD) //小端模式下__u8 ihl:4,//首部長度(4位)version:4;//ip協議版本IPv4#elif defined (__BIG_ENDIAN_BITFIELD) //大端模式下__u8 version:4,ihl:4;#else#error "Please fix <asm/byteorder.h>"#endif__u8 tos;//服務類型字段(8位)}

{__be16 -tot_len;//16位IP數據報總長__be16 -id;//16位標誌字段（唯一表示主機發送的每一分數據報）__be16 -frag_off;//(3位分段標誌+13位分段偏移數)__u8 ttl;//8位數據報生存時間__u8 protocol;//協議字段（8位）__be16 check;//16位首部校驗__be32 saddr; //源IP地址__be32 daddr; //目的IP地址};

31 0

|----|----|------|--|-------------------|----------

|ver |ihl | -tos | -| tot_len |

|----|----|------|--|-------------------|

| id | frag_off -|

|---------|---------|-------------------|

| ttl |protocol | check | 20 Bytes

|---------|---------|-------------------|

| saddr |

|---------------------------------------|

| daddr |

|---------------------------------------|----------

| |

-| options | 40 Bytes

| |

|---------------------------------------|

IPv4 (Internel協議)頭部

版本(4位)，協議版本號是4,因此IP有時也稱作IPv4。

首部長度(4位):首部長度指的是IP層頭部佔32 bit字的數目(也就是IP層頭部包含多少個4字節 -- 32位),包括任何選項。由於它是一個4比特字段,因此首部最長為60個字節。普通IP數據報(沒有任何選擇項)字段的值是5 <==> 5 * 32 / 8 = 5 * 4 = 20 Bytes

服務類型字段(8位): 服務類型(TOS)字段包括一個3 bit的優先權子字段(現在已被忽略)，4 bit的TOS子字段和1 bit未用位但必須置0。4 bit的TOS子字段分別代表:最小時延、最大吞吐量、最高可靠性和最

小費用。4 bit中只能設置其中1 bit。如果所有4 bit均為0,那麼就意味着是一般服務。

總長度字段(16位)是指整個IP數據報的長度,以字節為單位。利用首部長度字段和總長度字段,就可以知道 IP數據報中數據內容的起始位置和長度。由於該字段長16比特,所以IP數據報最長可達65535字節

總長度字段是IP首部中必要的內容,因為一些數據鏈路(如以太網)需要填充一些數據以達到最小長度。儘管以太網的最小幀長為46字節,但是IP數據可能會更短。如果沒有總長度字段,那麼IP層就不知道46字節中有多少是IP數據報的內容。

標識字段(16位)唯一地標識主機發送的每一份數據報。通常每發送一份報文它的值就會加1。

frag_off域的低13位 -- 分段偏移(Fragment offset)域指明瞭該分段在當前數據報中的什麼位置上。除了一個數據報的最後一個分段以外，其他所有的分段(分片)必須是8字節的倍數。這是8字節是基本分段單位。由於該域有13個位，所以，每個數據報最多有8192個分段。因此，最大的數據報長度為65,536字節，比iphdr-＞tot_len域還要大1。

iphdr→frag_off的高3位

(1) 比特0是保留的，必須為0；

(2) 比特1是“不分片”(DF -- Don't Fragment)標誌,如果將這一比特置1，IP將不對數據報進行分片,這時如果有需要進行分片的數據報到來，會丟棄此數據報併發送一個ICMP差錯報文給起始端。

(3) 比特2是“更多分片”(MF -- More Fragment)標誌。除了最後一片外，其他每個組成數據報的片都要把該比特置1。

|---|-------------|

|DM0| offset |

|---|-------------|

15 1312 0

TTL(time-to-live) -- 8位，生存時間字段設置了數據報可以經過的最多路由器數。它指定了數據報的生存時間。TTL的初始值由源主機設置(通常為32或64),一旦經過一個處理它的路由器,它的值就減去1。當該字段的值為0時,數據報就被丟棄,併發送ICMP報文通知源主機。

TTL(Time to live)域是一個用於限制分組生存期的計數器。這裏的計數時間單位為秒，因此最大的生存期為255秒。在每一跳上該計數器必須被遞減，而且，當數據報在一台路由器上排隊時間較長時，該計數器必須被多倍遞減。在實踐中，它只是跳計數器，當它遞減到0的時候，分組被丟棄，路由器給源主機發送一個警告分組。此項特性可以避免數據報長時間地逗留在網絡中，有時候當路由表被破壞之後，這種事情是有可能發生的。

協議字段(8位): 根據它可以識別是哪個協議向IP傳送數據。

當網絡層組裝完成一個完整的數據報之後，它需要知道該如何對它進行處理。協議(Protocol)域指明瞭該將它交給哪個傳輸進程。TCP是一種可能，但是UDP或者其他的協議也是可能的。

首部檢驗和字段(16位)是根據IP首部計算的檢驗和碼。它不對首部後面的數據進行計算。 ICMP、IGMP、UDP和TCP在它們各自的首部中均含有同時覆蓋首部和數據檢驗和碼。

為了計算一份數據報的IP檢驗和,首先把檢驗和字段置為0。然後,對首部中每個16 bit進行二進制反碼求和(整個首部看成是由一串16 bit的字組成),結果存在檢驗和字段中。當收到一份IP數據報後,同樣對首部中每個16 bit進行二進制反碼的求和。由於接收方在計算過程中包含了發送方存在首部中的檢驗和,因此,如果首部在傳輸過程中沒有發生任何差錯,那麼接收方計算的結果應該為全1。如果結果不是全1(即檢驗和錯誤),那麼IP就丟棄收到的數據報。但是不生成差錯報文,由上層去發現丟失的數據報並進行重傳。

32位源IP地址

32位目的IP地址

4個字節的32 bit值以下面的次序傳輸:首先是0~7bit,其次8~15bit,然後16~23bit,最後是24~31 bit。這種傳輸次序稱作big endian字節序。由於TCP/IP首部中所有的二進制整數在網絡中傳輸時都要求以這種次序,因此它又稱作網絡字節序。