[TCP/IP] 抓包分析IP数据包首部

ip数据包的结构:首部+数据部分

 

1.版本(v4或者v6)+首部长度(固定的20字节,所以就没有)+
区分服务优先级(我的例子是 assured forwarding 31 0x1a 26,保证转发)

2.总长度+是否分片+分片的标志+片偏移 (我的例子中不需要分片) 

网络层数据包最大65535字节,数据链路层数据最大 1500字节,所以这里可能会有个数据包分片的行为

使用ping命令可以发送一个大的数据包,ping -t -l 65500 ip地址 , 这样抓的数据可以看到分片现象

3.生存时间+协议+首部检验和+源地址+目的地址