以太网数据包tcp ip icmp udp arp协议头结构

《以太网数据包tcp ip icmp udp arp协议头结构》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、以太网首部目地MAC地址（8字节）源MAC地址（8字节）类型（2字节）-5-1、IP头的结构版本（4位）头长度（4位）服务类型（8位）封包总长度（16位）封包标识（16位）标志（3位）片断偏移地址（13位）存活时间（8位）协议（8位）校验和（16位）来源IP地址（32位）目的IP地址（32位）选项（可选）填充（可选）数据（1）字节和数字的存储顺序是从右到左，依次是从低位到高位，而网络存储顺序是从左到右，依次从低位到高位。（2）版本：占第一个字节的高四位。头长度：占第一个字节的低四位。（3）服务类型：前3位为优先字段权，现在已经被忽略。接着4位用来表示最小延迟、最大吞吐量、最高可靠性和最小费

2、用。（4）封包总长度：整个IP报的长度，单位为字节。（5）存活时间：就是封包的生存时间。通常用通过的路由器的个数来衡量，比如初始值设置为32，则每通过一个路由器处理就会被减一，当这个值为0的时候就会丢掉这个包，并用ICMP消息通知源主机。（6）协议：定义了数据的协议，分别为：TCP、UDP、ICMP和IGMP。定义为：＃definePROTOCOL_TCP0x06＃definePROTOCOL_UDP0x11＃definePROTOCOL_ICMP0x06＃definePROTOCOL_IGMP0x06（7）检验和：校验的首先将该字段设置为0，然后将IP头的每16位进行二进制取反求和，将结

3、果保存在校验和字段。（8）来源IP地址：将IP地址看作是32位数值则需要将网络字节顺序转化位主机字节顺序。转化的方法是：将每4个字节首尾互换，将2、3字节互换。（9）目的IP地址：转换方法和来源IP地址一样。在网络协议中，IP是面向非连接的，所谓的非连接就是传递数据的时候，不检测网络是否连通。所以是不可靠的数据报协议，IP协议主要负责在主机之间寻址和选择数据包路由。2、ICMP协议的头结构类型（8位）代码（8位）校验和（8位）类型或者代码（1）类型：一个8位类型字段，表示ICMP数据包类型。（2）代码：一个8位代码域，表示指定类型中的一个功能。如果一个类型中只有一种功能，代码域置为0。（3

4、）检验和：数据包中ICMP部分上的一个16位检验和。-5-3、TCP协议的头结构来源端口（2字节）目的端口（2字节）序号（4字节）确认序号（4字节）头长度（4位）保留（6位）URGACKPSHRSTSYNPIN窗口大小（2字节）校验和（16位）紧急指针（16位）选项（可选）数据（1）TCP源端口（SourcePort）：16位的源端口包含初始化通信的端口号。源端口和IP地址的作用是标识报文的返回地址。（2）TCP目的端口（DestinationPort）：16位的目的端口域定义传输的目的。这个端口指明报文接收计算机上的应用程序地址接口。（3）序列号（SequenceNumber）：TCP连

5、线发送方向接收方的封包顺序号。（4）确认序号（AcknowledgeNumber）：接收方回发的应答顺序号。（5）头长度（HeaderLength）：表示TCP头的双四字节数，如果转化为字节个数需要乘以4。（6）URG：是否使用紧急指针，0为不使用，1为使用。（7）ACK：请求/应答状态。0为请求，1为应答。（8）PSH：以最快的速度传输数据。（9）RST：连线复位，首先断开连接，然后重建。（10）SYN：同步连线序号，用来建立连线。（11）FIN：结束连线。如果FIN为0是结束连线请求，FIN为1表示结束连线。（12）窗口大小（Window）：目的机使用16位的域告诉源主机，它想收到的每

6、个TCP数据段大小。（13）校验和（CheckSum）：这个校验和和IP的校验和有所不同，不仅对头数据进行校验还对封包内容校验。（14）紧急指针（UrgentPointer）：当URG为1的时候才有效。TCP的紧急方式是发送紧急数据的一种方式。4、UDP协议的头结构源端口（2字节）目的端口（2字节）封报长度（2字节）校验和（2字节）数据（1）源端口（SourcePort）：16位的源端口域包含初始化通信的端口号。源端口和IP地址的作用是标识报文的返回地址。（2）目的端口（DestinationPort）：6位的目的端口域定义传输的目的。这个端口指明报文接收计算机上的应用程序地址接口。（3）

7、封包长度（Length）：UDP头和数据的总长度。（4）校验和（CheckSum）：和TCP-5-和校验和一样，不仅对头数据进行校验，还对包的内容进行校验。5、ARP报头结构硬件类型协议类型硬件地址长度协议长度操作类型发送方的硬件地址（0-3字节）源物理地址（4-5字节）源IP地址（0-1字节）源IP地址（2-3字节）目标硬件地址（0-1字节）目标硬件地址（2-5字节）目标IP地址（0-3字节）（1）硬件类型字段指明了发