ip协议字段(ip协议字段含义)

版本——占 4 位，指 IP 协议的版本 目前的 IP 协议版本号为 4 (即 IPv4)首部长度——占 4 位，可表示的最大数值是 15 个单位(一个单位为 4 字节)因此 IP 的首部长度的最大值是 60 字节。区分服务——占 8 位，用来获得更好的服务在旧标准中叫做服务类型，但实际上一直未被使用过。1998 年这个字段改名为区分服务。只有在使用区分服务（DiffServ）时，这个字段才起作用。在一般的情况下都不使用这个字段总长度——占 16 位，指首部和数据之和的长度，单位为字节，因此数据报的最大长度为 65535 字节。总长度必须不超过最大传送单元 MTU。标识(identification)占 16 位，它是一个计数器，用来产生数据报的标识。标志(flag)占 3 位，目前只有前两位有意义。标志字段的最低位是 MF (More Fragment)。MF  1 表示后面“还有分片”。MF  0 表示最后一个分片。标志字段中间的一位是 DF (Don't Fragment) 。只有当 DF  0 时才允许分片。片偏移(12 位)指出：较长的分组在分片后某片在原分组中的相对位置。片偏移以 8 个字节为偏移单位。生存时间(8 位)记为 TTL (Time To Live)数据报在网络中可通过的路由器数的最大值。协议(8 位)字段指出此数据报携带的数据使用何种协议以便目的主机的 IP 层将数据部分上交给哪个处理过程首部检验和(16 位)字段只检验数据报的首部不检验数据部分。这里不采用 CRC 检验码而采用简单的计算方法。源地址和目的地址都各占 4 字节可 选 字 段（长 度 可 变）填充 数 据 部 分

其中类型字段标识承载的上层协议类型，常用的有IP、ARP/RARP。 以太网帧最小长度为64字节，最长为1518字节。IPv4首部长度最小为20字节，必须为4字节的整数倍。IHL字段的单位为4字节，因此IHL字段的最小值为5；IHL字段为4bit，因此IPv4首部的最大长度为60字节。ToS字段用来表明优先级、延迟、吞吐、可靠性、代价、安全等服务质量。TL字段占16bit，因此IP报文最大长度为65535字节（1. 最小长度为20字节；2.目前不存在能够传输这么大的IP报文的数据链路，不过通常IP报文会做分片处理）。Identification字段是属于同一的IP报文的分片的共同标识，用于分片重组。Flags字段是记录分段的相关信息，第0位为保留位(值为0)，第1位表示是否不能进行分片，第2位表示是否还有更多的分片。Fragment Offset字段是片偏移，表示分片的首字节在原IP报文数据中的偏移，单位为8字节。TTL字段表示生存时间，最多多少跳。Protocol上层协议类型。固定28字节。源端口号和目的端口号各占2字节。seq字段表示数据部分第一个字节的序号。ack字段表示期望收到对方发来的下一个报文段数据部分第一个字节的序号。ack字段之前的所有字节必须是已经全部接收到了的。表示报文段数据部分距报文段首字节的偏移，实质上表明了TCP首部长度，单位为4字节，因此TCP首部最大长度为60字节（最小为20字节）。保留位占6bit，目前全填0。控制位占6bit。Window Size告诉对方，从本TCP报文的ack算起，自己还可以接收多少数据。 Urgent Pointer指向紧急数据最后一个字节的下一个字节。可以用来计算紧急数据在所有传输数据中的位置，一旦 TCP 知道了你要发送紧急数据，那么在接下来的数据发送中，TCP 会将所有的 TCP 报文段中的 URG 标志置位，哪怕该报文段中不包含紧急数据，这个行为会持续到紧急数据被发送出去为止。及时窗口大小为0，也可以发送。

答：本题考察对IP首部长度的理解， IP首部长度字段有4位，并且以4个字节为单位。“1011”对应十进制的值为11,因此，其首部长度等于11*4=44字节。

就是在IP头部表示出三层以上用的是什么协议。比如：ICMP：1IGMP：2TCP：61、IP包头长度（Header Length）：长度4比特。这个字段的作用是为了描述IP包头的长度，因为在IP包头中有变长的可选部分。IP包头最小长度为20字节，由于变长的可选部分最大长度可能会变成24字节。2、标记（Flags）：长度3比特。该字段第一位不使用。第二位是DF位，DF位设为1时表明路由器不能对该上层数据包分段。如果一个上层数据包无法在不分段的情况下进行转发，则路由器会丢弃该上层数据包并返回一个错误信息。第三位是MF位，当路由器对一个上层数据包分段，则路由器会在除了最后一个分段的IP包的包头中将MF位设为1。3、协议（Protocol）：长度8比特。标识了上层所使用的协议，这是一个可变长的字段。该字段由起源设备根据需要改写。

一）IP协议的功能： （1）寻址和路由；（根据对方的IP地址，寻找最佳路径传输信息）；（2）传递服务：① 不可靠（IP协议只是尽自己最大努力去传输数据包），可靠性由上层协议提供（TCP协议）；② 无连接；（事先不建立会话）；（3）数据包的分片和重组。（二）IP数据包详解：（1）0100 = Version : 4（表示使用的 IPv4协议），对等层之间要使用同一种IP协议（IPv4协议）；（2）0101 = Header Length : 20Bytes(5) 首部长度占4 bit ，可表示的最大数值为15个单位（1111），一个单位一个字节，最大为60字节；（3）服务类型-----占8 bit ，（Differentiated Services  Field）字段来区分服务，Delay = 1 延迟小，Throughput = 1吞吐量大，Reliability = 1 质量比较高，Cost = 1 最小代价！同一时刻只有一位是1；（4）Total Length 总长度占 16 bit：2^16 - 1 = 65535 字节，值首部和数据之和的长度，单位为字节，因此数据报的最大长度为65535字节（MTU最大传送单元）；（5）标识（identification）占16 bit，它是一个计数器，用来产生数据包的标识；（6）标志（flag）:数据包在传输的过程中，标志字段MF（More Fregment），MF = 1表示后面还有分片，MF = 0 表示最后一个分片；（7）片偏移：每个数据片不同时传输，标志着谋片在原分组中的相对偏移位置，以8字节为偏移单位；注意：发送数据报过大，就要对其数据报分片处理，每一个分片都会含有一个标识（IP地址 + 标识），到达目的地要对其所有的分片进行重新组装；重点：片偏移计算过程；首部分大题的内容是一样，因为都属于同一个数据报文！（8）生存时间（Time To Live）占用 8bit ，使用“跳数“作为TTL的单位。数据报每经历一个路由器时对应的TTL值就会减 1 ；防止数据报发送在路由器中出现环路，因为数据报在传送的过程中要占用一定的带宽（TTL值为零自动丢弃）；（9）协议（8bit）字段指出此数据报所携带上层数据使用的TCP协议还是UDP协议，以便对等层接收到数据报交给上层相应的协议（TCP或者UDP协议）进行处理；（10）首部检验和（Header  checksum   16bit）字段只校验数据报的首部，不包含数据部分；看IP数据报头部是否被破坏、被篡改和丢失等；（11）源地址：数据向外发送，发送机器本身的IP地址，也成为逻辑地址；目的地址：数据具体要发送目标及其的IP地址。（对应IP数据报wireShark抓包图解）（三）逻辑地址和物理地址解释：（1）逻辑地址：（工作在网络层，网络级）也称为IP地址，具有特征 ① 全局唯一性；② 使用软件来实现网络中地址管理；③ 占32位，4字节；（2） 物理地址：也称为硬件地址、链路地址或MAC地址，（工作在网络接口层）具有特征：① 本地范围唯一性；② 使用硬件实现（路由器、计算机有设置MAC地址的位置）；③ 占48位，12字节，16进制表示！例如：74-E5-0B-35-60-16 ：0111  0100-1110  0101-0000  1011-0011  0101-0110  0000-0001  0110。（四）为什么有了IP地址，还要使用MAC地址：① IP地址一般情况下容易修改和变动，具有随意性，不能在网络上固定标识一台设备；② MAC地址一般情况出厂时由厂家烧录到网卡中，不容易修改，在局域范围内容易唯一定位一台设备。③ 从拓扑结构和分层上分析，IP地址属于网络层，主要功能在广域网范围内路由寻址，选择最佳路由，而MAC地址在网络接口层要形成适合于网络媒体上传输的数据帧。注意：标识一个设备的三种方式：① 域名访问（www.baidu.com，应用层）；② 设备的IP地址访问（网络层）；③ 设备的MAC地址（在局域网当中唯一标识该设备，实际不用其访问，在网络接口层，具有固定的特性，不易发生紊乱现象）。---------------------原文：https://blog.csdn.net/super_yc/article/details/72290931