IP协议的报文格式分析.pdfVIP

IP协议的报文格式分析--第1页

协议的报文格式分析

1）分析IP数据报头的格式，完成表9；

表9IP协议报文分析

字段报文信息说明

版本

头长

服务类型

总长度

标识

标志

片偏移

生存周期

协议

校验和

源地址

目的地址

其中主要字段的意义和功能如下：

*版本：指IP协议的版本；

*头长：是指IP数据报的报头长度，它以4字节为单位。IP报头长度至少为20字

节，

如果选项部分不是4字节的整数倍时，由填充补齐；

*总长度：为整个IP数据报的长度；

*服务类型：规定对数据报的处理方式；

*标识：是IP协议赋予数据报的标志，用于目的主机确定数据分片属于哪个报文；

*标志：为三个比特，其中只有低两位有效，这两位分别表示该数据报文能否分段和是

否该分段是否为源报文的最后一个分段；

*生存周期：为数据报在网络中的生存时间，报文每经过一个路由器时，其值减1，当

生存周期变为0时，丢弃该报文；从而防止网络中出现循环路由；

*协议：指IP数据部分是由哪一种协议发送的；

*校验和：只对IP报头的头部进行校验，保证头部的完整性；

*源IP地址和目的IP地址：分别指发送和接收数据报的主机的IP地址。

IP文件头的详细内容(如图13所示)，

IP协议的报文格式分析--第1页

IP协议的报文格式分析--第2页

图13IP文件头信息

包括：

Version(版本)：版本序号为4，代表IPv4。

Headerlength：Internet文件头长度，为20个字节。

Typeofservice(服务类型值)：该值为00，我们会看到ToS下面一直到总长度部分都是0。这里可以提供

服务质量(QoS)信息;每个二进制数位的意义都不同，这取决于最初的设定。例如，正常延迟设定为0，说

明没有设定为低延迟，如果是低延迟，设定值应该为1。

Totallength(总长度)：显示该数据的总长度，为Internet文件头和数据的长度之和。

Identification：该数值是文件头的标识符部分，当数据包被划分成几段传送时，接收数据的主机可

以用这个数值来重新组装数据。

Flag(标记)：数据包的“标记”功能，例如，数据包分段用0标记，未分段用1标记。

Fragmentoffset(分段差距)：分段差距为0个字节。可以设定0代表最后一段，或者设定1代表更多

区段，这里该值为0。分段差距用来说明某个区段属于数据包的哪个部分。

Timetolive(保存时间)：表示TTL值的大小，说明一个数据包可以保存多久。

Protocol(协议)：显示协议值，在SnifferPro中代表传输层协议。文件头的协议部分只说明要使用

的下一个上层协议是什么，这里为UDP。

Headerchecksum(校验和)：这里显示了校验和(只