ip包头结构,pcap包解析

ip包头结构,pcap包解析

IPv4头结构详细说明：1.版本号：长度4位。 标识当前使用的IP协议的版本号。 一般值为0100（IPv4），IPv6值为（0110）2.IP头长度（HeaderLength）：长IP版本，用于区分数据包是IPv4还是IPv6IHL：表示头长度，这个数字+1代表数据包头长度+4字节。最小值5表示数据包头最小值为20字节。最大值为15、表示包头长度最大值为60字节。TypeofSer

IPv6头结构字段分析版本（Version）：4位IP协议号，固定为6，代表IPv6；传输类型（TrafficClass）：8位传输类型字段，特定类型的应用程序使用此字段，与IPv4服务类型字段相同；flowmark/***///各种计算机网络协议的结构#defineETHER_ADDR_LEN6//网卡物理地址占用6字节#defineMAXDATA10240/*TCP标头、IP标头、UDP标头 网络实验程序中的ARP包、数据包、以太网包等以及各种

//IPheader,totallength20bytestypedefstruct_ip_hdr{#ifLITTLE_ENDIANunsignedcharihl:4;//Headerlengthunsignedcharversion:4,//Version#elseunsignedchaIPheaderstructversionnumber(Version):长度4位。 标识当前使用的IP协议的版本号。 一般值为0100(IPv4)、0110(IPv6)IP头长度(HeaderLength)：长度为4bits。 该字段的目的是描述IP数据包

IP头结构如下图所示。下面详细分析IP头中各部分的作用。 版本号：长度4位。 标识当前使用的IP协议的版本号。 一般值为0100(IPv4)、0110(IPv6)IP包头长度(IP包结构IP包头长度:20-60bytes(通常为20bytes))可选选项一般不使用(IPSecVPN、TTL值、加密字段时使用的包头)IP包长度:mtu=1500(中国)版本(4):0100(ipv4), 0110(ipv6)第一

对应的结构在/usr/src/linux-2.6.19/include/linux/ip.h(或者/usr/src/linux-headers-3.5.0-18/include/linux/ip.h)structiphdr{#ifdefine(__LITTLE_ENDIAN_BITFIELD)__长度：4位。 每个字节的代表性标头单位是字节）功能：计算数据包的标头长度（以字节为单位）。 示例：标头的最小二进制长度为"0101"，IP数据包长度为20字节；最大标头长度为2