IP包格式详解课件.pptVIP

以太网报头中的前两个字段是以太网的源地址和目的地址。目的地址为全1的特殊地址是广播地址。电缆上的所有以太网接口都要接收广播的数据帧。2个字节长的以太网帧类型表示后面数据的类型。对于ARP请求或回答来说,该字段的值为0x0806。形容词hardware(硬件)和protocol(协议)用来描述ARP分组中的各个字段。例如,一个ARP请求分组询问协议地址（这里是IP地址）对应的硬件地址（这里是以太网地址）。*硬件类型字段表示硬件地址的类型。它的值为1即表示以太网地址。协议类型字段表示要映射的协议地址类型。它的值为0x0800即表示IP地址。它的值与包含IP数据报的以太网数据帧中的类型字段的值相同,这是有意设计的。接下来的两个1字节的字段,硬件地址长度和协议地址长度分别指出硬件地址和协议地址的长度,以字节为单位。对于以太网上IP地址的ARP请求或回答来说,它们的值分别为6和4。*操作字段指出四种操作类型，它们是ARP请求（值为1），ARP回答（值为2），RARP请求（值为3），RARP回答（值为4）。这个字段必需的，因为ARP请求和ARP回答的帧类型字段值是相同的。接下来的四个字段是发送端的硬件地址（在本例中是以太网地址），发送端的协议地址（IP地址），目的端的硬件地址，目的端的协议地址。注意，这里有一些重复信息:在以太网的数据帧报头中和ARP请求数据帧中都有发送端的硬件地址。*专题一IPV4协议应用*一、IP数据包格式（1）头部+数据部分*其中头部又包含一个20字节的定长部分和一个可选的变长部分.（一）头部组成1.vesion（版本）取值为：IPv4:4,IPv6:6。*2.IHL（首部长度）可表示的最大十进制数值是15。请注意,这个字段所表示数的单位是32位字长（1个32位字长是4字节）,因此,当IP的首部长度为1111时（即十进制的15）,首部长度就达到60字节。当IP分组的首部长度不是4字节的整数倍时,必须利用最后的填充字段加以填充。因此数据部分永远在4字节的整数倍开始,这样在实现IP协议时较为方便。首部长度限制为60字节的缺点是有时可能不够用。但这样做是希望用户尽量减少开销。最常用的首部长度就是20字节（即首部长度为0101）,这时不使用任何选项。*举例*3.区分服务(DS)一共8个bit位,从左到右依次为PPPDTRCU,其中包含4个标志D,T,R，C(延迟,吞吐量,可靠性，最小费用)和一位保留位。PPP：表示IP封包的优先度D：若为0表示一般延迟，为1低延迟T：为0表示一般传输量，为1表示高传输量R：若为0表示为一般可靠度，为1高可靠度U：保留位，一般未使用*??4.总长度:即首部+数据部分的长度，它是一个数值。单位是字节，总长度为16位，最长为：216-1=65535字节,实际上决定于MTU（最大传输单元），对以太网为1500字节。若包太长，超过了MTU的值，则需要切割，即分片*5.标识(Identification)的用途是让目标主机确定一个新的数据段属于哪个数据包,同一个数据报的分段有相同的标志值.当IP被重组时，每个来自同一笔数据的小IP就得要有个识别码以告知接收端这些小IP其实来自同一个封包才行。*6.标志（Flags）该地方的内容为0D*DF:若为0表示可以分段，若为1表示不可分段MF:若为0表示此IP为最后分段，若为1表示非最后分段。*7、分段偏移表示目前这个IP分段在原始的IP封包中所占的位置,有点像序号,有这个序号才能将所有的小IP分段组合成为原本的IP封包大少*?8、TTL域,存活周期,是一个限制分组生存期的计数器.计数时间为秒,一共占8位,所以最大生存期为255（秒/点）通常为64。当他递减到0时,路由器给源主机发送一个警告分组,原分组被丢弃.这样可以避免数据报长时间存在网络中.TTL=8TTL=7TTL=6*9、协议类型IP内的号码协议名称1ICMP2IGMP3GGP4IP6TCP8EGP17UDP*10、头部校验和,当数据到达时,头部所有的16位累加起来,再取结果的补码,其结果应该为0.11、32位的源地址和32位的目标地址，12.选项IP首部的长度必须是4个字节的整数倍，如果选项长度不是4的整数倍，必须填充数据0。*6.分片（Fragmentation)及重组MTU(MaximumTransferUnit)MTU=1500MTU=1500MTU=576IP包,长度为768