IP包格式详解的.pptVIP

;一、IP数据包格式;其中头部又包含一个20字节的定长部分和一个可选的变长部分. （一）头部组成 1、vesion（版本）取值为：IPv4: 4, IPv6: 6 。 ;2、IHL（首部长度）;举例;3、区分服务(DS)一共8个bit位,从左到右依次为PPPDTRCU,其中包含4个标志D,T,R，C(延迟,吞吐量,可靠性，最小费用) 和一位保留位。 PPP：表示IP封包的优先度 D：若为0表示一般延迟，为1低延迟 T：为0表示一般传输量，为1表示高传输量 R：若为0表示为一般可靠度，为1高可靠度 U：保留位，一般未使用 ;? ?4、总长度: 即首部+数据部分的长度，它是一个数值。单位是字节，总长度为16位，最长为：216-1=65535字节, 实际上决定于MTU（最大传输单元），对以太网为1500字节。 若包太长，超过了MTU的值，则需要切割，即分片; 5、标识(Identification)的用途 是让目标主机确定一个新的数据段属于哪个数据包,同一个数据报的分段有相同??标志值.当IP被重组时，每个来自同一笔数据的小IP就得要有个识别码以告知接收端这些小IP其实来自同一个封包才行。;6、标志（Flags）;7、分段偏移;?8、TTL域,存活周期，是一个限制分组生存期的计数器.计数时间为秒,一共占8位,所以最大生存期为255（秒/点）通常为64。当他递减到0时,路由器给源主机发送一个警告分组,原分组被丢弃.这样可以避免数据报长时间存在网络中.;9、协议类型; 10、头部校验和,当数据到达时,头部所有的16位累加起来,再取结果的补码,其结果应该为0. 11、32位的源地址和32位的目标地址， 12、选项 IP首部的长度必须是4个字节的整数倍，如果选项长度不是4的整数倍，必须填充数据0。;6、分片（Fragmentation)及重组;分段;分片实例; 选项都是以一个8位的选项开始的，每个选项由三部分组成:一个字节的选项码、一个字节的长度、多个字节所构成的选项数据，长度由前一部分决定。不同的选项码位的数字代表不同的意义，其代表意义如下: 第0位代表:拷贝类((Copy)。用于控制网关对数据包分片时对本项的处理，“1”将本选项拷贝到所有的分片中;“0”仅将本选项拷贝第一个分片中。第1、2位代表:选项类(Option Class).第3~7位:目前定义了6种类型，其中如定义为00111代表记录路由，该选项让数据包把从源节点到目的节点所经过的各路由填上其IP地址.;第５讲 ARP和RARP应用;;; 地址解析为这两种不同的地址形式提供映射：32 bit的IP地址和数据链路层使用的任何类型的地址。(ARP 和RARP);一：基本概念 ; ARP为IP地址到对应的硬件地址之间提供动态映射。这个过程一般应用程序会自动完成的，用户并不知道。 RARP是被那些没有磁盘驱动器的系统使用，它需要系统管理员进行手工设置。 ;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.;地址转换规程;Proxy ARP;ROUTER;三： ARP的分组格式 ;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.; 以太网报头中的前两个字段是以太网的源地址和目的地址。目的地址为全1的特殊地址是广播地址。电缆上的所有以太网接口都要接收广播的数据帧。 2个字节长的以太网帧类型表示后面数据的类型。对于ARP请求或回答来说，该字段的值为0x0806。 形容词hardware(硬件)和protocol(协议)用来描述ARP分组中的各个字段。例如，一个ARP请求分组询问协议地址（这里是IP地址）对应的硬件地址（这里是以太网地址）。 ; 硬件类型字段表示硬件地址的类型。它的值为1即表示以太网地址。协议类型字段表示要映射的协议地址类型。它的值为0x0800即表示IP地址。它的值与包含IP数据报的以太网数据帧中的类型字段的值相同，这是有意设计的。 接下来的两个1字节的字段，硬件地址长度和协议地址长度分别指出硬件地址和协议地址的长度，以字节为单位。对于以太网上IP地址的ARP请求或回答来说，它们的值分别为6和4。 ;操作字段指出四种操作类型，它们是ARP请求（值为1），ARP回答（值为2），RARP请求（值为3），RARP回答（值