IP数据报/TCP报文分析及应用

一.IP数据报首部结构
[image]

1. 版本字段占用4位，用于标识IP协议的版本。当前IP协议的版本号为4，即IPv4。
2. 首部长度字段占用4位，最大可表示15个单位（每个单位为4字节），因此IP首部的最大长度为60字节。
3. 总长度字段占用16位，表示首部与数据部分总和的长度，单位为字节。因此数据报的最大总长度为65535字节。该总长度不能超过网络传输的最大传输单元MTU。
4. 标识字段占用16位，是一个计数器，用于生成数据报的唯一标识。当数据报需要被分片时，该标识用于识别同一数据报的所有分片。
5. 标志字段占3位，其中D0为MF标志位、D1为DF标志位、D2保留未用。DF标志位用于指示数据报是否允许被分片：若DF=1则不允许分片；MF标志位用于指示是否存在后续分片：若MF=0则表示当前是最后一片。
6. 片偏移字段占13位，用于标明较长的数据在分片后某一片在原数据中的相对位置。该偏移量以8个字节为基本单位进行计算。
7. 生存时间字段占8位，通常称为TTL（Time To Live），用于表示数据报在网络中可以存活的时间（单位为秒）