TCPIP等協(xié)議報文格式

1、TCP/IP等協(xié)議報文格式應(yīng)用層（Application）HTTP、Telnet、FTP、SNMP、SMTP傳輸層（transport）TCP、UDP網(wǎng)間層（Internet）IP-ARP、RARP、ICMP網(wǎng)絡(luò)接口層（NETwork）Ethernet、X.25、SLIP、PPP以太網(wǎng)數(shù)據(jù)報文封裝格式TCP報文TCP數(shù)據(jù)區(qū)TCPIP報文IP數(shù)據(jù)區(qū)IP幀頭幀數(shù)據(jù)區(qū)ETH前導(dǎo)目的地址源地址幀類型數(shù)據(jù)CRC長度86624615004用戶填充數(shù)據(jù)6015148字節(jié)前導(dǎo)用于幀同步，CRC用于幀校驗，此2類數(shù)據(jù)可由網(wǎng)卡芯片自動添加。目的地址和源地址是指網(wǎng)卡的物理地址，即MAC地址，多數(shù)情況下具有唯一性。幀

2、類型或協(xié)議類型0X0806為ARP協(xié)議，0X0800為IP協(xié)議。ARP/RARP (地址解析/反向地址解析)報文格式0781516232431硬件協(xié)議協(xié)議類型硬件地址長度協(xié)議地址長度操作發(fā)送者硬件地址（字節(jié)03）發(fā)送者硬件地址（字節(jié)45）發(fā)送者IP地址（字節(jié)01）發(fā)送者IP地址（字節(jié)23）目的硬件地址（字節(jié)01）目的硬件地址（字節(jié)25）目的IP地址（字節(jié)03）硬件類型發(fā)送者本機(jī)網(wǎng)絡(luò)接口類型（以太網(wǎng)=1）協(xié)議類型發(fā)送者所提供/請求的高級協(xié)議地址類型（IP協(xié)議=0x0800）操作ARP請求=1，ARP響應(yīng)=2，RARP請求=3，RARP響應(yīng)=4IP數(shù)據(jù)報頭格式如下表0347811121516181

3、9314位版本4位包頭長度8位服務(wù)類型（TOS）16位總長度16位標(biāo)識號（ID號）3位Flag13位片偏移8位生存時間8位協(xié)議類型16位包頭校驗和32位源IP地址32位目的IP地址選項數(shù)據(jù)1、 Version版本（4位）IPV4=4；2、 HeaderLength包長度（4位）例1111B,包長度=15*4=60（IP包頭長度最大=60）3、 Type Of Service服務(wù)類型（8位）D0D2NCD3最小延時（Telnet服務(wù)使用）D4吞吐量（FTP服務(wù)使用）D5可靠性（SNMP服務(wù)使用）D6最小代價D7NC4、 Total Length總長度（16位），最大IP數(shù)據(jù)包長度為655355、

4、 Identification標(biāo)識號（16位），十進(jìn)制表示6、 Flags標(biāo)志（3位）D0NCD1分片標(biāo)志位，1有效D2為1，表示還有更多的片7、 Fragment Offset偏移（13位）8、 Time To Live生存時間（8位）9、 protocol協(xié)議類型（8位）TCP=6, UDP=17, ICMP=110、 Header Checksum包頭校驗（16位）11、 Source Address源IP地址（32位）12、 Destination Address目標(biāo)IP地址（32位）13、 No Option當(dāng)需要路由時，使用該項ICMP（網(wǎng)間網(wǎng)控制報文協(xié)議）如ping命令07815

5、16232431類型（8或0）碼（0）校驗和標(biāo)識符序號任選數(shù)據(jù)。 。*1類型0位回應(yīng)應(yīng)答報文，類型8為回應(yīng)請求報文，整個數(shù)據(jù)包均參與校驗*2ICMP封裝在IP數(shù)據(jù)包內(nèi)傳送UDP0781516232431UDP源端口UDP目的端口長度UDP校驗和數(shù)據(jù)。 。TCP012345678910111213141516171819202122232425262728293031源端口目的端口序號確認(rèn)號頭長度保留URGACKPSHRSTSYNFIN窗口校驗和緊急指針選項填充數(shù)據(jù)1、 Source Port源端口（16位），發(fā)起連接的計算機(jī)源端口號2、 Destination Port目的端口（16位），要登錄的目的端口號3、 Initial Sequence Number序列號（32位），初始連接的請求號，即SEQ4、 Next Expected SEQ Number確認(rèn)號（32位），對方返回的ACK值5、 DataOffset數(shù)據(jù)偏移（4位），數(shù)據(jù)偏移的大小6、 Reserved Bites保留位（6位）7、 FlagsURG緊急數(shù)據(jù)標(biāo)志，1有效，表示應(yīng)立即進(jìn)行傳遞ACK確認(rèn)標(biāo)志位，1表示此數(shù)據(jù)包為應(yīng)答數(shù)據(jù)包PSH標(biāo)志位，為表示此數(shù)據(jù)包應(yīng)立即傳遞RST復(fù)位標(biāo)志位，如果收到不屬于本機(jī)的數(shù)據(jù)包，則返回一個RSTSYN連接請求標(biāo)志位，為1表示為發(fā)起連接的請求數(shù)據(jù)包。