IPv4 报文头

Author: Xu FC
References:
https://tools.ietf.org/html/rfc791
https://tools.ietf.org/html/rfc1393
http://www.iana.org/assignments/ip-parameters/ip-parameters.xhtml
http://www.bogpeople.com/networking/dscp.shtml
https://blog.csdn.net/u011784495/article/details/71636993
http://www.rhyshaden.com/ipdgram.htm
http://www.tcpipguide.com/free/t_IPDatagramOptionsandOptionFormat-2.htm

IPv4 报文头格式


字段 长度 (bits) 含义
Version 4 IP 协议版本号
Header Length 4 IPv4 首部长度
Type of Service 8 区分服务, 与 IP 优先级相关
Total length 16 总长度,包括 header 和 payload
Identification 16 标识,数据报的标识,分片数据报的各分片标识相同
Flags 3 标志,与分片相关
Fragment Offset 13 片偏移,与分片相关
Time to Live 8 数据报在传输中的跳数限制
Protocol 8 协议,上一层封装的协议号
Header Checksum 16 首部校验和,只校验首部,不包含数据部分
Source IP Address 32 源 IP
Destination IP Address 32 目的 IP
Options 0~40 选项字段,必须是 4 字节的倍数,否则以 0 填充
Data 填充报文

Version - 版本号


4 bits

0x4: IPv4, ethernetII type 为 0x0800
0x6: IPv6, ethernetII type 为 0x86dd

Header Length - 首部长度


4 bits

IPv4 首部长度,1 个单位代表 4 个字节,在没有选项的情况下,IPv4 首部长度为 5,即固定长度 20 字节(从 version 到 destination IP address),报头长度必须是 4 字节的整数倍,如果不是,需要填充 PAD 补 0 凑齐。
PAD

Type of Service - 服务类型


8 bits

|0|1|2|3|4|5|6|7|

前 6 位 (0~5, RFC 2474) : 区分服务码点 (DSCP - Different Services Code Point), 是 IP 优先级和服务类型字段的组合。

ToS

  • 第 0~2 位 (优先级从高到低)

    • 111:Network Control
    • 110:Internetwork Control
    • 101:Critic/ECP
    • 100:Flash Override
    • 011:Flash
    • 010:Immediate
    • 001:Priority - 优先
    • 000:Routine - 常规
  • 第 3 位

    • 1:Low delay - 低延迟
    • 0:Normal delay - 正常延迟
  • 第 4 位

    • 1:High Throughput - 高吞吐量
    • 0:Normal Throughput - 正常吞吐量
  • 第 5 位

    • 1:High Reliability - 高可靠性
    • 0:Normal Reliability - 正常可靠性

后 2 位 (RFC 3168):拥塞通知 (ECN - Explicit Congestion Notification)。

  • 第 6 位

    • 1:Minimise monetary cost (RFC 1349)
    • 0
  • 第 7 位

    • 0:必需为 0

IP 优先级表

  • CS: 类选择器 (Class Selector) (RFC 2474) - 同一 class 的优先级相同
  • AFxy: 保证转发 (Assured Forwarding) (x=class, y=drop precedence) (RFC 2579 - Textual Conventions for SMIv2) - MIB 相关
  • EF: 加急转发 (Expedited Forwarding) (RFC 3246) - 快速转发 PHB (Per-Hop Behavior),低延迟、低抖动、低损耗
DSCP Binary IP Precedence
CS0 000 000 0
CS1 001 000 1
AF11 001 010 1
AF12 001 100 1
AF13 001 110 1
CS2 010 000 2
AF21 010 010 2
AF22 010 100 2
AF23 010 110 2
CS3 011 000 3
AF31 011 010 3
AF32 011 100 3
AF33 011 110 3
CS4 100 000 4
AF41 100 010 4
AF42 100 100 4
AF43 100 110 4
CS5 101 000 5
EF 101 110 5
CS6 110 000 6
CS7 111 000 7

Total length - 总长度


16 bits

总长度 = IP 头部长度 + 数据长度
16 bit 能表示的最大长度为 65535 字节(2 的 16 次方 - 1),超过该长度的报文可以通过 IP 分片进行构造。

Identification - 标识


16 bits

每个数据报有唯一标识,每次加1,同一个数据报产生分片,所有分片的标识相同,给分片重组作为依据。

Flags - 标志


3 bits

|0|1|2|

分片标志:

  • 第 0 位 - Reserved,没有使用,保持为 0;
  • 第 1 位 - DF (Don't Fragment)
    • DF = 1:不允许分片
    • DF = 0:允许分片
  • 第 2 位 - MF (More Fragment)
    • MF = 1:表示后面有分片
    • MF = 0:表示当前是最后一个分片

Fragment Offset - 片偏移


13 bits

表示在当前分片在数据报的位置,如果没有分片,该字段为 0 ;如果有分片,首片片偏移为 0,偏移的一个单位表示 8 字节,因此非尾片的数据部分需是 8 字节的整数倍,如果当前分片为第二片,首片数据部分为 24 字节,即结束位置为第 24 * 8 - 1 = 191 位,因此当前分片的片偏移为 3,即起始位置为第 3 * 8 * 8 = 192 位。


首片

当前分片,片偏移为 3

Time to Live (TTL) - 生存时间


8 bits

表示该报文传输中允许经过的跳数,没经过一个路由器,该值就减 1 ,当 TTL = 0 时,丢弃这个报文,从而阻止报文在网络上无限传输。TTL 最大值为 255 (2 的 8 次方 -1)。

Protocol - 上层协议


8 bits

告诉主机的 IP 层应该将数据交给哪个上层处理过程。

Header Checksum - 首部校验和


16 bits

用于IP首部校验,校验失败则丢弃该报文。

Source IP Address


32 bits

发送端 IP 地址。
Web 应用中,源 IP 不能是受限广播 IP。

Destination IP Address


32 bits

接收端 IP 地址。
255.255.255.255 为受限广播,路由器将丢弃该报文。
x.x.x.255 直接广播,该报文将被发送到 x.x.x.0/24 子网的每一台主机上。

Options - 选项


可选的 IP 报头字段。
选项长度需要是 4 字节的整数倍,非整数倍将 PAD 填充。


  • Option type
    • Copy flag - 1 bit:
      • 0:如果报文分片,该选项将不被复制到每个分片中;
      • 1:如果报文分片,该选项将被复制到每个分片中;
    • Option class - 2 bits:只使用了 0 和 2
      • 0:控制;
      • 2:For debugging and measurement;
    • Option number - 5 bits:类似于协议号,指明是什么选项;
    • Option length - 8 bits:该选项的整个长度,即从 type 起始到 data 结束的长度,1 个单位代表 1 字节;
    • Option data - 详细见 RFC 791;
Copy Class Option Number Length (字节) Description
0 0 0 - EOOP - End of Options List, 无长度和数据,用于标记选项列表的结尾。
0 0 1 - NOP - No Operation (忽略选项),无长度和数据, 用于对齐 IP 头中 32 位边界对齐的内部填充。
1 0 2 11 SEC - Security(IP 安全性选项),用于指定 IP 数据包的安全性分类。
1 0 3 可变 LSR - Loose Source Route (松散路由),向目的转发时指定路由,网关可以不遵守。
0 2 4 可变 TS - Time Stamp(时间戳),与 RR 类似,只是将路由改为时间戳,每个路由器都插入时间戳,用来查看路由之前的传输时长。
1 0 5 E-SEC - Extended Security(扩展安全选项),与基本安全选项一起使用,附加安全标签信息。
1 0 6 CIPSO - Commercial Security(商业安全)
0 0 7 可变 RR - Record Route(记录路由),记录数据报走过的每个路由,长度由始发设备设置,不能被放大,如果到达目的前被填满,则只会记录部分路由。
1 0 8 4 SID - Stream ID(流),在不支持流概念的网络中传输 16 位 SATNET 流标识
1 0 9 可变 SSR - Strict Source Route(严格源路由),指定路由,路由器必须按照该路由进行转发,并且在转发过程中将源路由替换为路由器地址。
0 0 10 ZSU - Experimental Measurement(实验测量)
0 0 11 MTUP - MTU Probe,用于从非分片数据报传输的网络路径中找到最低 MTU,MTU 值将在 MTU Reply 中返回。已过时。
0 0 12 MTUR - MTU Reply,已过时。
1 2 13 FINN - Experimental Flow Control(实验测量控制)
1 0 14 VISA - Experimental Access Control(实验访问控制)
0 0 15 ENCODE(用于围绕 IP 层加密实验)
1 0 16 IMITD - IMI Traffic Descriptor(IMI 流量描述符)
1 0 17 EIP - Extended Internet Protocol(扩展互联网协议)
0 2 18 12 TR - Traceroute(跟踪路由),路由器将 ICMP Traceroute 消息发送给始发主机,从而告诉发起方传输路径。RFC 1393。
1 0 19 10 ADDEXT - Address Extension(地址扩展),用于载入 IPv4 地址转换为 IPv7 地址所需附加字节。
1 0 20 4 RTRALT - Router Alert(路由报警),通知中转路由器更仔细的检查 IP 数据报的内容。
1 0 21 6~38 SDB - Selective Directed Broadcast(选择性定向广播模式),为 IPv4 数据报的选项字段包含的一组 IP 地址提供 UDP 传输。
1 0 22 unassigned
1 0 23 DPS - Dynamic Packet State(动态分组状态)
1 0 24 UMP - Upstream Multicast Pkt(上游组播包)
0 0 25 QS - Quick-Start(快速开始)
0 0 30 EXP - RFC 3682
0 2 30 EXP - RFC 3682
1 0 30 EXP - RFC 3682
1 2 30 EXP - RFC 3682

EOOL - End of Options List

无长度和数据,用于标记选项列表的结尾。

+--------+
|00000000|
+--------+

Copy - 1 bit: 0
Class - 2 bits: 0
Number - 5 bits: 0

NOP - No Operation (忽略选项)

无长度和数据, 用于对齐 IP 头中 32 位边界对齐的内部填充。

+--------+
|00000001|
+--------+

Copy - 1 bit: 0
Class - 2 bits: 0
Number - 5 bits: 1
NOP

LSR - Loose Source Route (松散路由)

向目的转发时指定路由,网关可以不遵守。

+--------+--------+--------+---------//--------+
|10000011| length | pointer|     route data    |
+--------+--------+--------+---------//--------+

Copy - 1 bit: 1
Class - 2 bits: 0
Number - 5 bits: 3

Length - 8 bits
Pointer - 8 bits
Route data
LSR

TS - Time Stamp(时间戳)

与 RR 类似,只是将路由改为时间戳,每个路由器都插入时间戳,用来查看路由之前的传输时长。
为了不暴露内网路径相关信息,防火墙应丢弃携带 TS Option 的报文。

+--------+--------+--------+--------+
|01000100| length | pointer|oflw|flg|
+--------+--------+--------+--------+
|         internet address          |
+--------+--------+--------+--------+
|             timestamp             |
+--------+--------+--------+--------+
|                 .                 |
                  .
                  .

Copy - 1 bit: 0
Class - 2 bits: 1
Number - 5 bits: 4

Length - 8 bits
Pointer - 8 bits:指向下一个时间戳记录添加位置。
Overflow - 4 bits:由于缺少空间而无法记录时间戳的跳数。
Flag - 4 bits:
    0: 只记录时间戳
    1: 记录 IP 地址和时间戳
    3: 提前指定 IP 地址,当前网络节点匹配该 IP 时,记录该时间戳
TS

RR - Record Route(记录路由)

记录数据报走过的每个路由,长度由始发设备设置,不能被放大,如果到达目的前被填满,则只会记录部分路由。
为了不暴露内网路径,防火墙应丢弃携带 RR Option 的报文。

+--------+--------+--------+---------//--------+
|00000111| length | pointer|     route data    |
+--------+--------+--------+---------//--------+

Copy - 1 bit: 0
Class - 2 bits: 0
Number - 5 bits: 7

Pointer - 8 bits: 指向下一个路由记录添加位置。
RR

SSR - Strict Source Route(严格源路由)

指定路由,路由器必须按照该路由进行转发,并且在转发过程中将源路由替换为路由器地址。

+--------+--------+--------+---------//--------+
|10001001| length | pointer|     route data    |
+--------+--------+--------+---------//--------+

Copy - 1 bit: 1
Class - 2 bits: 0
Number - 5 bits: 9


SSR

TR - Traceroute(跟踪路由)

路由器将 ICMP Traceroute 消息发送给始发主机,从而告诉发起方传输路径。

+--------+--------+--------+--------+
|01010010| Length |    ID Number    |
+--------+--------+--------+--------+
|Outbound Hop Count|Return Hop Count|
+--------+--------+--------+--------+
|      Originator IP Address        |
+--------+--------+--------+--------+

Copy - 1 bit: 0
Class - 2 bits: 2
Number - 5 bits: 18

你可能感兴趣的:(IPv4 报文头)