认识IPv4分组

2024-09-06 04:53:44

强化一下记忆；以免忘记。

图就不放了。

首部20B （4B的整数倍) 的固定部分12个域，的确很麻烦的；IPv6才8个域，首部长度8B的整数倍

20B分5行吧，每行4B,即32位。第一行，第二行，第三行，第四行，第五行

ip地址就是32位4B 最大的数 255.255.255.255

所以第四行，第五行，就放源地址和目的地址了。

一般吧，目标地址放在特殊位置，要么在首部的最开始（如MAC帧)，要么在首部最末，这样才能体现目的

用到的单位：首部长4位的单位为行即4B 即32位

总长度16位，单位为字节即1B 8位

片偏移13位，单位为 2行即8B 64位

第一行：个人称其为总体基本信息

第一个字节8位放两个信息，0100 0101

前四位放IP协议的版本，0100 即4 IPv4

后四位放首部长度 0101 即 5 可以理解5行（每行4B，也即单位是4B）吧，5*4B=20B

最大的是1111即15行 15*4B=60B 因此首部最大为60B

一般情况看到 45H 时，就要条件反射的考虑有没有可能此处时IP分组的开始

第二字节 8位放服务类型 0000 0000

在OSFP路由协议中，对不同的链路可根据IP分组的不同服务类型（TOS）设置成不同的代价

第三个和第四个字节总长度 0000 0000 0000 0000 单位是字节B

第二行：个人称其为分片信息

第一个字节和第二个字节：标识 0000 0000 0000 0000

第三个字节：中的前三位 000

0 DF MF 当DF=0 允许分片

MF=1表示还有分片

MF=0表示最后一个分片

第三个字节后五位和第四个字节 0 0000 0000 0000 片偏移8字节为单位

因此分片的长度是8B的整数被，即两行两行的分，行数是偶数

因此一般看到 xx xx 4x xx H 其中的4是 0100 DF=1不允许分片

或者 xx xx 2x xx H 其中2是 0010 DF=0 MF=1 表示还有分片

或者 xx xx 0x xx H 其中的0是 0000 DF=0 MF=0 最后一个分片

看到上述数字要敏感

第三行：个人称之为安全控制信息

第一个字节生存时间：0000 0000 可通过路由器的最大值；每通过一个减1

第二个字节：协议 TCP 为 06H 即 0000 0110 即 6

UDP为11H 即0001 0001 即17

IGMP为02H 即0000 0010 即 2

第三个字节和第四个字节：首部检验和

综上：看到45 要提高敏感，考虑是不是IP分组

06 11 02 等。。。。。。

最新文章

热门文章