IPv4报文格式

IPv4分析

IPv4的头部格式：

1. Version

版本号，默认是4。

2. IHL(Internet Header Length)

就是IPv4头部长度。这个长度的单位是32bit，一般是5，那么头部的长度就是5x32bit=160bit。

3. DSCP(Differentiated Services Code Point)，ECN(Explicit Congestion Notification)

原来这8字节是被定义成TOS(Type of Service)，现在被RFC2474定义成Differentiated services(差异化服务)和ECN。

背景：随着互联网的发展，各种各样的服务被提供，比如语音、视频、流音乐、网页、邮件等等。原来的TOS定义已经跟不上时代的需要，所以在1998年，IETF发布了RFC 2474，将原来的TOS 替换成DSCP和ECN。

4. Total Length

整个数据包的长度，含头部，单位为Byte。

5. Identification

数据包标识，用来区分相同的包，比如ping包。

6. Flags

bit 0 : 保留，总是0

bit 1 : Don’t Fragment, DF。表示不分片。当需要发送的数据大于最长数据包限制的时候，数据需要分片发送。如果这位置1，IP模块将不会对数据报进行分片。这种情况下，如果IP数据报长度超过MTU，IP模块将丢弃数据报并返回一个ICMP差错报文。

bit 2 : More Fragment，MF。表示更多分片，除了数据报的最后一个分片外，其他分片都要把它置1.

7. Fragment Offset