ip包格式說明
阿新 • • 發佈：2019-02-17
版本號（Version）：長度4位元。標識目前採用的IP協議的版本號。一般的值為0100（IPv4），0110（IPv6）
IP包頭長度（Header Length）：長度4位元。這個欄位的作用是為了描述IP包頭的長度，因為在IP包頭中有變長的可選部分。該部分佔4個bit位，單位為32bit（4個位元組），即本區域值= IP頭部長度（單位為bit）/(8*4)，因此，一個IP包頭的長度最長為“1111”，即15*4＝60個位元組。IP包頭最小長度為20位元組。
服務型別（Type of Service）：長度8位元。8位 按位被如下定義 PPP DTRC0
PPP：定義包的優先順序，取值越大資料越重要
000 普通 (Routine)
001 優先的 (Priority)
010 立即的傳送 (Immediate)
011 閃電式的 (Flash)
100 比閃電還閃電式的 (Flash Override)
101 CRI/TIC/ECP(找不到這個詞的翻譯)
110 網間控制 (Internetwork Control)
111 網路控制 (Network Control)
D 時延: 0:普通 1:延遲儘量小
T 吞吐量: 0:普通 1:流量儘量大
R 可靠性: 0:普通 1:可靠性儘量大
M 傳輸成本: 0:普通 1:成本儘量小
0 最後一位被保留，恆定為0
IP包總長（Total Length）
識別符號（Identifier）:長度16位元。該欄位和Flags和Fragment Offest欄位聯合使用，對較大的上層資料包進行分段（fragment）操作。路由器將一個包拆分後，所有拆分開的小包被標記相同的值，以便目的端裝置能夠區分哪個包屬於被拆分開的包的一部分。
標記（Flags）：長度3位元。該欄位第一位不使用。第二位是DF（Don't Fragment）位，DF位設為1時表明路由器不能對該上層資料包分段。如果一個上層資料包無法在不分段的情況下進行轉發，則路由器會丟棄該上層資料包並返回一個錯誤資訊。第三位是MF（More Fragments）位，當路由器對一個上層資料包分段，則路由器會在除了最後一個分段的IP包的包頭中將MF位設為1。
片偏移（Fragment Offset）
生存時間（TTL）：長度8位元。當IP包進行傳送時，先會對該欄位賦予某個特定的值。當IP包經過每一個沿途的路由器的時候，每個沿途的路由器會將IP包的TTL值減少1。如果TTL減少為0，則該IP包會被丟棄。這個欄位可以防止由於路由環路而導致IP包在網路中不停被轉發。
-
TTL的作用是限制IP資料包在計算機網路中的存在的時間。TTL的最大值是255，TTL的一個推薦值是64。,
2，
雖然TTL從字面上翻譯，是可以存活的時間，但實際上TTL是IP資料包在計算機網路中可以轉發的最大跳數。
3，TTL欄位由IP資料包的傳送者設定，在IP資料包從源到目的的整個轉發路徑上，每經過一個路由器，路由器都會修改這個TTL欄位值，具體的做法是把該TTL的值減1，然後再將IP包轉發出去。4，如果在IP包到達目的IP之前，TTL減少為0，路由器將會丟棄收到的TTL=0的IP包並向IP包的傳送者傳送 ICMP time exceeded訊息。 TTL的主要作用是避免IP包在網路中的無限迴圈和收發，節省了網路資源，並能使IP包的傳送者能收到告警訊息。, 5， TTL 是由傳送 主機 設定的，以防止資料包不斷在 IP 網際網路絡上永不終止地迴圈。轉發 IP 資料包時，要求路由器至少將 TTL 減小 1。
協議（Protocol）：長度8位元。標識了上層所使用的協議。
以下是比較常用的協議號：
1 ICMP
2 IGMP
6 TCP
17 UDP
88 IGRP
89 OSPF
頭部校驗（Header Checksum）：長度16位。用來做IP頭部的正確性檢測，但不包含資料部分。 因為每個路由器要改變TTL的值,所以路由器會為每個通過的資料包重新計算這個值。
起源和目標地址（Source and Destination Addresses）：這兩個地段都是32位元。標識了這個IP包的起源和目標地址。要注意除非使用NAT，否則整個傳輸的過程中，這兩個地址不會改變。
至此，IP包頭基本的20位元組已介紹完畢，此後部分屬於可選項，不是必須的部分。
可選項（Options）：這是一個可變長的欄位。該欄位屬於可選項，主要用於測試，由起源裝置根據需要改寫。可選專案包含以下內容：
鬆散源路由（Loose source routing）：給出一連串路由器介面的IP地址。IP包必須沿著這些IP地址傳送，但是允許在相繼的兩個IP地址之間跳過多個路由器。
嚴格源路由（Strict source routing）：給出一連串路由器介面的IP地址。IP包必須沿著這些IP地址傳送，如果下一跳不在IP地址表中則表示發生錯誤。
路由記錄（Record route）：當IP包離開每個路由器的時候記錄路由器的出站介面的IP地址。
時間戳（Timestamps）：當IP包離開每個路由器的時候記錄時間。
填充（Padding）：因為IP包頭長度（Header Length）部分的單位為32bit，所以IP包頭的長度必須為32bit的整數倍。因此，在可選項後面，IP協議會填充若干個0，以達到32bit的整數倍