IP包头的疑问

独秀天柱 · 发表于 2009-3-11 23:13:26

在论坛里看一篇介绍tcp/ip的文章里说ip包头最小为20个字节，最大为60个字节这个数值是怎么来的（http://www.csna.cn/forum.php?mod=viewthread&tid=627&highlight=tcp%2Fip）我在另外一篇介绍里说ip包最大为24个字节（http://hi.baidu.com/redcat8850/blog/item/b63e543980e114f03b87ceb6.html），这是怎么回事个到底那个正确呀，
能为我解说一吗？

还有另外一个问题：以太网中，最大传输单元MTU为1500个字节，这又是怎么计算出现的。

我对tcp/ip协议一知半解的，请各们大虾帮忙解决一下。谢谢！！！！

oldjiang · 发表于 2009-3-12 08:43:07

1、随便看一个ip包

注意版本和头部长度共用一个字节，长度是后四位，最大是15，单位是4字节，所以头部长度最大为60字节。包头最小为20个字节，把各个字段的长度加起来就是了。
2、整个ip包的长度，最大为65535字节

3、以太网数据包最大为1518字节，1518-14字节的mac头-4字节的FCS=1500

[ 本帖最后由 oldjiang 于 2009-3-12 22:16 编辑 ]

独秀天柱 · 发表于 2009-3-12 22:04:30

版主，我好像记得在以太网里数据包的范围为64-1518，那为什么有时候在网络里存在着大量小于等于64字节的数据包呢，版主上面给出的图里数据包的总长度48个字节，也是小于64字节的。另外，对于64和1518这两个数据是以太网强行规定的还通过计算出来的呀。

oldjiang · 发表于 2009-3-12 22:16:35

这个48是IP包头里的一个字段
64和1518，好像是电气特性决定的吧

独秀天柱 · 发表于 2009-3-12 22:24:17

这张图里 >=1518和<=64字节的数据包都比较多，版主帮我分析一下这个网络里存在什么问题？拓扑如图：

独秀天柱 · 发表于 2009-3-12 22:52:10

那这个48表示什么意义呀？总长度不是指数据报的长度，由字节计，包括数据和报头？

oldjiang · 发表于 2009-3-12 22:58:17

这是一个TCP同步包
48是IP层及其上层的长度

oldjiang · 发表于 2009-3-12 22:58:55

ip层长度20字节

oldjiang · 发表于 2009-3-12 22:59:27

传输层长度28字节，20+28=48

oldjiang · 发表于 2009-3-12 23:00:06

数据包我明天看看

独秀天柱 · 发表于 2009-3-12 23:16:24

终于明白了那48字节=20字节的IP头+28字节tcp头，这数据报只是传送的控制信息，还没有传送真正的数据，所以看到的总长度是报头的长度

oldjiang · 发表于 2009-3-13 08:22:41

10.67.2.11、10.67.0.19、10.67.0.5、10.67.0.100可能在P2P

oldjiang · 发表于 2009-3-13 08:23:49

做一个过滤器

看看有没有小于64字节的数据包

结果是没有

大于1518字节的也没有

独秀天柱 · 发表于 2009-3-13 22:46:32

过滤了一下却是没有这样的包出现，那这张图怎么会出现这多。>=1518和<=64的包呢，请版主请教。

oldjiang · 发表于 2009-3-13 22:52:22

>=1518和<=64，其实只有等于
好像本机发的包，长度有60字节的

IP包头的疑问

回复 3# 的帖子

评分