网络协议分析系列之一：IP首部分析：[1]

1、在R1上做telnet10.1.1.1 因为TELNET使用TCP协议，而TCP正是封装在IP数据包里的，所以用telnet的过程来分析这个IP报文。

3、①嚼但匙噻首先是版本号：4（相信大家也都听过ipv6，如果是ipv6的话，那么这个地方就是6），这个没什么好说的。②接下来是首部长度字段，这个首部长度是这样规定的：首部长度是指首部占32bit字的数目。一般来说32bit就是4个字节，也就是说，这个首部长度的内容也就是有多少个4字节。按我们图3所示，首部长度是20字节，所以图4中HeaderLength的内容就是5。当然首部长度不一定就是20，因为首部长度字段一共有8位，所以IP首部最大可达60字节。③8位服务类型在当今来说几乎不怎么用，即使用也不是原来设计那样，所以这里不做介绍。

5、⑦8位的生存时间，虽然是生存时间，但这个字段不是以时间来计数的，一开始设计的时候的确是以时间来计数，后来由于种种原因，就变成了以跳数来计数了。也就是说，这个生存时间字段设就女蒿鸳置了数据报可以经过的最多路由器数，每经过一个路由器，这个值都要减1。而当TTL值变为0时，路由器就要丢弃这个数据报，返回给发送主机一个ICMP报文。cisco路由器上的traceroute命令就是依靠TTL来实现的。为什么要设计这个TTL值呢，就是为了防止数据报在网络中无休止的传送。⑧协议字段，这个字段的目的是为了区分上层的协议，是TCP?UDP?ICMP?IGMP?这里的值是6，代表上层协议是TCP，而17代表UDP，1代表ICMP。。。⑨首部校验和字段，首部校验和，顾名思义，是对IP首部进行计算的检验和，不对首部后面的数据进行计算。而ICMP、IGMP、UDP和TCP在它们各自的首部中均含有同时覆盖首部和数据的校验和。这点IP和他们不同，需要注意一下。⑩最后两个字段很清楚啦，源IP和目的IP。从哪来的，要到那里去。