IP介绍

IP是TCP/IP协议族中最为核心的协议。所有的TCP、UDP、ICMP、IGMP数据都以IP数据报格式传输。

IP提供不可靠、无连接的数据报传送服务。

不可靠(unreliable)它不能保证IP数据报能够成功地到达目的地。IP仅提供最好的传输服务。如果发生某种错误时,如某个路由器暂时用完了缓冲区,IP有一个简单的错误处理算法:丢弃该数据报,然后发送ICMP消息报给信源端。任何要求可靠性必须由上层来提供(如TCP)。

无连接(connectionless)IP并不维护任何关于后续数据报的状态信息。每个数据报的处理是相互独立的。IP数据报可以不按发送顺序接收。如果信源向相同的信宿发送两个连续的数据报(先是A,然后是B),每个数据报都是独立地进行路由选择,可能选择不同的线路,因此B可能在A到达之前先到达。

接下来就是使用wireshark抓包对所讲内容进行分析

4位版本:

如上图中第二行一共有4位以二进制的0100来代表了十进制的4,说明这是IPv4,若是IPv6则应该使用二进制的0110来显示。

4位首部长度:

首部长度字段表示了IP头报的总长度,它并没有直接表示,其中明确定义了首部长度为4个位,4位的二进制则为1111四个一,则为十进制的15,实际的IP头部报总长度等于首部长度字段表示的值乘以4,也就是IP首部长度为60个字节,一般IP数据首部都没有选择项,长度通常为20个字节。

头长度 5 根据IP首部其中 ”4位首部长度“的定义, 二进制表示则为0101,其长度为5表示共有20个字节

在此感谢李佳宇老师解惑。

额这里好像好像使用wireshark抓包显得不是很专业那么就使用专业点的吧

Diff,Services:%00000000[15] 这是8位服务类型TOS

将这八位分为 3个000一组表示优先权字段(取值可以从000-111所有值一共有8个) 再分为4个0000 ,最后1个0未使用强制为0。

其中第一组3个000的代表着网络优先权:越大优先权越高

111 Network Control 网络控制   ----8

110 Internetwork Control 网间控制   ----7

101 Critic 关键   ----6

100 Flash Override 疾速   ----5

011 Flash 闪速    ----4

010 Immediate 快速  ----3

001 Priority 优先  ----2

000 Routine 普通  ----1

6、7 一般保留给网络控制数据使用。5推荐给语音数据使用。4视频使用。3语音使用。2和1数据业务使用,0为默认。

4个0000表示了服务类别: 其中只能1位为1,其他位必须为0

1000 -- minimize delay ----最小延迟
0100 -- maximize throughput ----最大吞吐量
0010 -- maximize reliability ----最高可靠性
0001 -- minimize monetary cost ----最小费用
0000 -- normal service ----一般服务

最后1个0未使用强制为0

图上所表示的8个位为0表示了普通网络优先权、一般服务类型。

Total Length:数据报总长度 ,共占用16位则为2的16次方,单位字节代表了整体数据报报最大长度不超过65535字节。

上图是表示的是数据报总长度52字节

Identifier:标识 唯一标识主机发送的每一份数据报。每一个包都有一个ID,不同的系统起始点不同,每多发一个包,则增加1,组装时根据ID组装,分片时ID不变。

上图标识包的ID是31955

Fragmentation Flags: 分片标识位,分三个字段,第一个是保留位,第二个是不分片位,第三个是更多分片位。

首位被默认保留位:被置为0

不分片位:表示该数据报是否被分片,为什么要分片?--》“因为以太网对数据帧的长度有一个限制,链路层这个特性被称为MTU,以太网MTU为1500字节,802.3MTU为1492字节。必须要小于TMU才能传输。”若不进行分片则置为1,如果要进行分片则反之为0。

更多分片位:

0 最后的没有后续的分片 , 1还未发送完还有片未发送。

上图010:表示不要分片,若要分片请丢弃返回协议。

Fragment Offset: 片偏移量 当前包所在整体报的绝对位置

上图中0表示没有分片,所以不存在片偏移量。

Time To Live:生存时间 每过一个路由设备则减一,若生存时间等于0时,会被丢弃。

上图是64 ,我ping了一下本机起始值是64,一定是发生了不可描述的错误,明天去请教一下李老师、

Protocol:协议位 1代表:ICMP  6代表:TCP  17代表:UDP

上图是:6 代表TCP

Header Checksum:首部检验和 检验数据的完整性。

Source IP Address:源IP

Dest IP Address:目的IP

字节单位换算:

“1位”表示为1bit
“1个字节”表示为1Byte
“1个字节”=“8位” 即1Bytes=8bit

TCP/IP协议第一卷第三章 IP首部分析的更多相关文章

  1. 【TCP/IP协议 卷一:协议】第三章 IP:网际协议

    3.1 引言 unreliable不可靠的意思是它并不能保证IP数据报能成功的到达目的地.IP只提供尽力而为的传输服务. conectionless无连接的意思是IP并不维护任何关于后续数据报的状态信 ...

  2. 《TCP/IP详解卷1:协议》第3章 IP:网际协议(1)-读书笔记

    章节回顾: <TCP/IP详解卷1:协议>第1章 概述-读书笔记 <TCP/IP详解卷1:协议>第2章 链路层-读书笔记 <TCP/IP详解卷1:协议>第3章 IP ...

  3. 《TCP/IP详解卷1:协议》第3章 IP:网际协议(2)-读书笔记

    章节回顾: <TCP/IP详解卷1:协议>第1章 概述-读书笔记 <TCP/IP详解卷1:协议>第2章 链路层-读书笔记 <TCP/IP详解卷1:协议>第3章 IP ...

  4. TCP/IP协议第一卷第一章

    1.链路层 链路层有时也称作数据链路层或网络接口层,通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡.它们一起处理与电缆(或其他任何传输媒介)的物理接口细节.把链路层地址和网络层地址联系起来 ...

  5. 网络基础二 tcp/ip协议簇 端口 三次握手 四次挥手 11种状态集

    第1章 概念介绍 1.1 VLAN 1.1.1 什么是VLAN VLAN(Virtual LAN),翻译成中文是“虚拟局域网”.LAN可以是由少数几台家用计算机构成的网络,也可以是数以百计的计算机构成 ...

  6. TCP/IP 协议簇 端口 三次握手 四次挥手 11种状态集

    第1章 概念介绍 1.1 VLAN 1.1.1 什么是VLAN VLAN(Virtual LAN),翻译成中文是“虚拟局域网”.LAN可以是由少数几台家用计算机构成的网络,也可以是数以百计的计算机构成 ...

  7. 《TCP/IP详解 卷1:协议》第3章 IP:网际协议

    3.1 引言 IP是TCP/IP协议族中最为核心的协议.所有的TCP.UDP.ICMP及IGMP数据都以IP数据报格式传输(见图1-4).许多刚开始接触TCP/IP的人对IP提供不可靠.无连接的数据报 ...

  8. TCP/IP协议簇 端口 三次握手 四次挥手 11种状态集

    第一章:概念介绍 1.1 VLAN 1.1.1 什么是VLAN VLAN (Virturl LAN) ,翻译成中文是:“虚拟局域网”.VLAN可以是由少数几台家用计算机构成的网络,也可以是数以百计的计 ...

  9. TCP/IP协议全解析 三次握手与四次挥手[转]

    所谓三次握手(Three-Way Handshake)即建立TCP连接,就是指建立一个TCP连接时,需要客户端和服务端总共发送3个包以确认连接的建立.所谓四次挥手(Four-Way Wavehand) ...

随机推荐

  1. B/S 工业互联网 地铁行业

    前言 近几年,互联网与交通运输的融合,改变了交易模式,影响着运输组织和经营方式,改变了运输主体的市场结构.模糊了运营与非营运的界限,也更好的实现了交通资源的集约共享,同时使得更多依靠外力和企业推动交通 ...

  2. OFD电子文档阅读器功能说明(采用WPF开发,永久免费)

    特别说明 ofd阅读器开发语言为c#,具有完全自主产权,没有使用第三方ofd开发包.可以根据你的需求快速定制开发.本阅读器还在开发完善阶段,如有任何问题,可以联系我QQ:13712486.博客:htt ...

  3. RegExp实现字符替换

    将字符串组中的所有Paul替换成Ringo,g:执行全局匹配,查找所有匹配而非在找到第一个匹配后停止;\b:匹配单词边界,划分匹配字符的起始范围 <!DOCTYPE html> <h ...

  4. Android Studio 模拟器Intel 加速

    Starting emulator for AVD 'Phone1'emulator: ERROR: x86 emulation currently requires hardware acceler ...

  5. [CF722C] Destroying Array

    C. Destroying Array time limit per test 1 second memory limit per test 256 megabytes input standard ...

  6. Centos7安装moloch步骤

      Centos7安装moloch步骤 Moloch 是一个由AOL开源的,能够大规模的捕获IPv4数据包(PCAP).索引和数据库系统,由以下三个部分组成: capture :绑定interface ...

  7. hadoop-3.1.2启动httpfs

    最近有一个需求,要求使用httpfs读取数据,一开始看到httpfs这个词,第一感觉是不是多了个f,是不是https,后来百度一下,其实不然. httpfs其实是使用http协议访问hdfs文件系统: ...

  8. jenkins中使用变量

    查看jenkins内置变量: 1.新建一个job: 2.构建-增加构建步骤-执行shell: 3.点击  可用的环境变量列表 即可查看 如WORKSPACE : 作为工作空间分配给构建目录的绝对路径 ...

  9. 1,下载和部署开发环境--AutoCAD二次开发

    环境需求为: AutoCAD 2020版 ObjectARX SDK 下载地址:https://www.autodesk.com/developer-network/platform-technolo ...

  10. java架构之路-(Redis专题)redis面试助力满分+

    1.Redis支持的数据类型? 答:五种,在第一节redis相关的博客我就说过,String,Hash,List,Set,zSet,也就是我们的字符串,哈希,列表,集合,有序集合五种.结构图如下. 2 ...