[关键词] TCP IP 数据包 结构 详解 网络 协议
一般来说,网络编程我们只需要调用一些封装好的函数或者组件就能完成大部分的工作,但是一些特殊的情况下,就需要深入的理解
网络数据包的结构,以及协议分析。如:网络监控,故障排查等……
IP包是不安全的,但是它是互联网的基础,在各方面都有广泛的应用。由IP协议衍生的协议族有10数种(据我所知),以后还会出现
更多的基于IP的协议…
先从实际出发吧!
一般我们在谈上网速度的时候,专业上用带宽来描述,其实无论说网速或者带宽都是不准确的,呵呵。比如:1兆,512K……
有些在学校的学生,也许会有疑问,明明我的业务是1M,为什么下载速度到100K就飙不上去了?512K的为什么50多K就封顶了?…
这里所说的1M是指1Mbps = 1 Million Bits Per Second,也就是1M比特每秒,即一秒钟传输1048576个二进制位。我们知道一个字节
是8个二进制位。
好,又来问题了。即便这样子,1M=1048756÷8=131072÷1024=128K。那也应该有128K啊,为什么下载速度还是很少到120K,
110K都谢天谢地了。看完本文,你的帐就对了……
IP数据包结构:
如图,一个刻度表示1个二进制位(比特)。
1-1.版本4位,表示版本号,目前最广泛的是4=B1000,即常说的IPv4;相信IPv6以后会广泛应用,它能给世界上每个纽扣都分配
一个IP地址。
1-2.头长4位,数据包头部长度。它表示数据包头部包括多少个32位长整型,也就是多少个4字节的数据。无选项则为5(红色部分)。
1-3.服务类型,包括8个二进制位,每个位的意义如下:
过程字段:3位,设置了数据包的重要性,取值越大数据越重要,取值范围为:0(正常)~ 7(网络控制)
延迟字段:1位,取值:0(正常)、1(期特低的延迟)
流量字段:1位,取值:0(正常)、1(期特高的流量)
可靠性字段:1位,取值:0(正常)、1(期特高的可靠性)
成本字段:1位,取值:0(正常)、1(期特最小成本)
保留字段:1位 ,未使用
1-4.包裹总长16位,当前数据包的总长度,单位是字节。当然最大只能是65535,及64KB。
2-1.重组标识16位,发送主机赋予的标识,以便接收方进行分片重组。
2-2.标志3位,他们各自的意义如下:
保留段位(2):1位,未使用
不分段位(1):1位,取值:0(允许数据报分段)、1(数据报不能分段)
更多段位(0):1位,取值:0(数据包后面没有包,该包为最后的包)、1(数据包后面有更多的包)
2-3.段偏移量13位,与更多段位组合,帮助接收方组合分段的报文,以字节为单位。
3-1.生存时间8位,经常ping命令看到的TTL(Time To Live)就是这个,每经过一个路由器,该值就减一,到零丢弃。
3-2.协议代码8位,表明使用该包裹的上层协议,如TCP=6,ICMP=1,UDP=17等。
3-3.头检验和16位,是IPv4数据包头部的校验和。
4-1.源始地址,32位4字节,我们常看到的IP是将每个字节用点(.)分开,如此而已。
5-1.目的地址,32位,同上。
6-1.可选选项,主要是给一些特殊的情况使用,往往安全路由会当作攻击而过滤掉,普联(TP_LINK)的TL-ER5110路由就能这么做。
7-1.用户数据。
TCP数据包结构:
1-1.源始端口16位,范围当然是0-65535啦。
1-2.目的端口,同上。
2-1.数据序号32位,TCP为发送的每个字节都编一个号码,这里存储当前数据包数据第一个字节的序号。
3-1.确认序号32位,为了安全,TCP告诉接受者希望他下次接到数据包的第一个字节的序号。
4-1.偏移4位,类似IP,表明数据距包头有多少个32位。
4-2.保留6位,未使用,应置零。
4-3.紧急比特URG—当URG=1时,表明紧急指针字段有效。它告诉系统此报文段中有紧急数据,应尽快传送(相当于高优先级的数据)。
4-3.确认比特ACK—只有当ACK=1时确认号字段才有效。当ACK=0时,确认号无效。参考TCP三次握手
4-4.复位比特RST(Reset) —当RST=1时,表明TCP连接中出现严重差错(如由于主机崩溃或其他原因),必须释放连接,然后再重新
建立运输连接。参考TCP三次握手
4-5.同步比特SYN—同步比特SYN置为1,就表示这是一个连接请求或连接接受报文。参考TCP三次握手
4-6.终止比特FIN(FINal)—用来释放一个连接。当FIN=1时,表明此报文段的发送端的数据已发送完毕,并要求释放运输连接。
4-7.窗口字段16位,窗口字段用来控制对方发送的数据量,单位为字节。TCP连接的一端根据设置的缓存空间大小确定自己的接收窗口
大小,然后通知对方以确定对方的发送窗口的上限。
5-1.包校验和16位,包括首部和数据这两部分。在计算检验和时,要在TCP报文段的前面加上12字节的伪首部。
5-2.紧急指针16位,紧急指针指出在本报文段中的紧急数据的最后一个字节的序号。
6-1.可选选项24位,类似IP,是可选选项。
6-2.填充8位,使选项凑足32位。
7-1.用户数据……
可以看出,每个IP包至少要20字节的头部长度,这些与下载内容无关,加上目前多数传输,包括http协议(就是IE直接下载),都是基于
TCP协议的,所以IP包裹还要从用户数据中扣除20字节的TCP包头,这里已经是40字节,加上其他程序的连接,状态确认等等包裹,因
而算出来要比理论值要小。
另外网络环境(包括稳定因素和传输节点的转发率)也是影响下载速度的重要原因……
呵呵,好了,就这么多吧!
分享到:
相关推荐
TCPIP数据包结构详解 TCP IP 数据包 结构 详解 网络 协议
TCP/IP协议族按照层次由上到下,层层包装。...而第二层则是传输层,著名的TCP和UDP协议就在这个层次(不要告诉我你没用过udp玩星际)。...这种结构非常有栈的味道,所以某些文章也把tcp/ip协议族称为tcp/ip协议栈。
TCP/IP序列号和确认号详解: TCP协议工作在OSI的传输层,是一种可靠的面向连接的数据流协议,TCP之所以可靠,是因为它保证了传送数据包的顺序。顺序是用一个序列号来保证的。响应包内也包括一个序列号,表示接收方...
TCP/IP协议数据报结构详解 TCP报文 IP报文 以太网帧结构
以太网数据包TCP、IP、ICMP、UDP、ARP协议头结构详解 以太网数据包TCP、IP、ICMP、UDP、ARP协议头结构详解
在WINCC中使用WinSock控件进行TCP_IP通讯的例程.pdf在WINCC中使用WinSock控件进行TCP_IP通讯的例程.pdf在WINCC中使用WinSock控件进行TCP_IP通讯的例程.pdf在WINCC中使用WinSock控件进行TCP_IP通讯的例程.pdf在WINCC...
IP 包头结构详解 IP 包头结构是 Internet 协议(IP)的核心组件之一,它提供了基本的寻址、路由和数据传输机制。IP 包头结构由固定部分和可变长的可选部分组成,固定部分长度至少为 20 字节,最大为 60 字节。 ...
第2篇介绍基于Wireshark对TCP/IP协议族中常用协议的详细分析,如ARP、IP、UDP、TCP、HTTP、HTTPS和FTP等;第3篇介绍借助Wireshark分析操作系统启动过程中的网络通信情况。 《Wireshark数据包分析实战详解》涉及面广...
Wireshark数据包分析实战详解 《Wireshark 数据包分析实战详解》是一本详细介绍Wireshark数据包分析技术的书籍。Wireshark是一个功能强大、开源的网络协议分析器,能够捕获和显示网络中的数据包信息。下面是从这本...
IP数据包的传输全过程动画详解 网络勇士 Featuring: 主要演员: TCP Packet、ICMP Ping Packet、UDP Packet、The Router、Ping of Death、The Router Switch、Supported by a cast of millions.
我们可以使用 tcpdump 命令捕获实时 TCP/IP 数据包,这些数据包也可以保存到文件中。之后这些捕获的数据包可以通过 tcpdump 命令进行分析。tcpdump 命令在网络层面进行故障排除时变得非常方便。 tcpdump 在大多数 ...
本书共分3篇。第1篇介绍Wireshark的各项功能...第2篇介绍基于Wireshark对TCP/IP协议族中常用协议的详细分析,如ARP、IP、UDP、TCP、HTTP、HTTPS和FTP等;第3篇介绍借助Wireshark分析操作系统启动过程中的网络通信情况。
ICMP 是 TCP/IP 模型中网络层的重要成员,与 IP 协议、ARP 协议、RARP 协议及 IGMP 协议共同构成 TCP/IP 模型中的网络层。ping 和 tracert是两个常用网络管理命令,ping 用来测试网络可达性,tracert 用来显示到达...
TCP/IP 传输层协议详解 TCP(Transmission Control Protocol)是 TCP/IP 协议族中的一员,负责确保数据的可靠传输。下面是对 TCP 协议的详细解释和思维导图: TCP 协议的基本概念 * 连接建立:客户端和服务器端...
C++网络编程案例详解 流套接字(SOCK_STREAM) ... 可以读写内核没有处理的IP数据包 主要目的是为了避开TCP/IP处理机制,被传送的数据包可以被直接传送给需要它的应用程序 编写自定义底层协议的应用程序时使用
1. TCP/IP 协议栈:TCP/IP 协议栈是一个四层结构,包括应用层、传输层、网络层和链路层。 2. HTTP 协议版本:HTTP 协议有多个版本,包括 HTTP/0.9、HTTP/1.0、HTTP/1.1 等。 3. Wireshake 的使用:wireshake 是一个...
TCPIP 协议详解 TCP/IP 协议是目前最流行的网络协议,它是一种基于封装和分用的策略,采用了分层设计,每一层都增加一些首部信息,以便与接收端同层次进行沟通。下面是对 TCP/IP 协议的详细解释: 一、协议分层 ...
"TCP/IP 协议族详解 wireshark 抓包图解 TCP 三次握手四次挥手详解" TCP/IP 协议族是指由 TCP 和 IP 两个主要协议组成的协议簇,负责管理计算机之间的通信。该协议族分为四个层次:链路层、网络层、运输层和应用层...
详解路由器网关的相关设置形式 一、网关设置通信协议 网关是一种充当转换重任的计算机系统或设备,既可以用于广域网互连,也可以用于局域网互连。网关设置通信协议(Gateway)又称网间连接器、协议转换器。网关在...
Ping 命令是一种功能强大且实用的 TCP/IP 工具,主要用于检测网络的连通情况和分析网络速度。Ping 命令可以分解为多个参数,每个参数都有其特定的功能和使用方法。 1. Ping 的基础知识 Ping 是潜水艇人员的专用...