本文講述了思科CCNA認(rèn)證學(xué)習(xí)TCP、UDP、IP報(bào)頭。分享給大家供大家參考，具體如下：

TCP報(bào)頭

TCP報(bào)頭格式英文版：

TCP報(bào)頭格式中文版：

各字段解釋：

• 16位源端口
• 16位目的端口，看端口的命令：netstat
• 32位序列號，簡寫為SEQ，用來解決網(wǎng)絡(luò)包亂序問題。
• 32位確認(rèn)序列號，簡寫為ACK。在握手階段，確認(rèn)序號將發(fā)送方的序號加1作為回答，確認(rèn)收到數(shù)據(jù)包，用來解決不丟包的問題。
• 4位首部長度，表示該tcp報(bào)頭有多少個(gè)4字節(jié)(32個(gè)bit)，TCP的頭長度最長可為60字節(jié)（二進(jìn)制1111換算為十進(jìn)制為15，15*4字節(jié)=60字節(jié)）。
• 6位的保留位
• 6位標(biāo)志位，為0是表無效，為1時(shí)表有效
  ACK： 置1時(shí)表示確認(rèn)號為合法，為0的時(shí)候表示數(shù)據(jù)段不包含確認(rèn)信息，確認(rèn)號被忽略。
  RST ：置1時(shí)重建連接。如果接收到RST位時(shí)候，通常發(fā)生了某些錯(cuò)誤。
  SYN ：置1時(shí)請求建立連接. 我們把含有SYN標(biāo)識的報(bào)文稱為同步報(bào)文段
  FIN ：通知對端, 本端即將關(guān)閉. 我們把含有FIN標(biāo)識的報(bào)文稱為結(jié)束報(bào)文段
  URG ：緊急指針，告訴接收TCP模塊緊要指針域指著緊要數(shù)據(jù)。注：一般不使用。
  PSH ：置1時(shí)請求的數(shù)據(jù)段在接收方得到后就可直接送到應(yīng)用程序，而不必等到緩沖區(qū)滿時(shí)才傳送。注：一般不使用。
• 16位窗口大小 ，用來數(shù)據(jù)傳輸時(shí)的流量控制避免擁塞
• 16位檢驗(yàn)和，檢驗(yàn)和覆蓋了整個(gè)的TCP報(bào)文段： TCP首部和TCP數(shù)據(jù)。這是一個(gè)強(qiáng)制性的字段，一定是由發(fā)端計(jì)算和存儲(chǔ)，并由收端進(jìn)行驗(yàn)證。
  16位緊急指針，用來標(biāo)識哪部分?jǐn)?shù)據(jù)是緊急數(shù)據(jù)，一般不使用。

UDP報(bào)頭

UDP報(bào)頭格式英文版：

UDP報(bào)頭格式中文版：

各字段解釋：

• 16位源端口
• 16位目標(biāo)端口
• 16位報(bào)文長度 指明了包括首部在內(nèi)的UDP報(bào)文段長度。UDP長字段的值是UDP報(bào)文頭的長度(8字節(jié))與UDP所攜帶數(shù)據(jù)長度的總和。
• 16位校驗(yàn)和 是指整個(gè)UDP報(bào)文頭和UDP所帶的數(shù)據(jù)的校驗(yàn)和（也包括偽報(bào)文頭）。偽報(bào)文頭不包括在真正的UDP報(bào)文頭中，但是它可以保證UDP數(shù)據(jù)被正確的主機(jī)收到了。因在校驗(yàn)和中加入了偽頭標(biāo)，故ICMP除能防止單純數(shù)據(jù)差錯(cuò)之外，對IP分組也具有保護(hù)作用。

IP報(bào)頭

IP報(bào)頭格式英文版：

IP報(bào)文格式中文版：

IP數(shù)據(jù)包由報(bào)頭和數(shù)據(jù)兩部分組成。報(bào)頭的前一部分是固定長度，共20字節(jié)。
各字段解釋：

• 版本，占4位，指IP協(xié)議的版本。

• 頭部長度，IP包的頭部長度 大小為4bite

• 服務(wù)類型 ，占8位，在一般情況下都不使用這個(gè)字段。

• 總長度，指報(bào)頭和數(shù)據(jù)之和的長度，單位是字節(jié)?？傞L度字段為16位，故IP數(shù)據(jù)報(bào)的最大長度為65535。
  每一種數(shù)據(jù)鏈路層都有其自己的幀格式，其中包括幀格式中的數(shù)據(jù)字段的最大長度，這稱為最大傳送單元MTU。當(dāng)IP數(shù)據(jù)報(bào)封裝成鏈路層的幀時(shí)，此數(shù)據(jù)報(bào)的總長度不能超過對應(yīng)MTU的值。若數(shù)據(jù)報(bào)長度超過對于MTU的值，就將數(shù)據(jù)報(bào)進(jìn)行分片處理，此時(shí)數(shù)據(jù)報(bào)首部中的“總長度“字段是指分片后的每一個(gè)分片的報(bào)頭長度和數(shù)據(jù)長度之和。

• 標(biāo)識，占16位。IP軟件在存儲(chǔ)器中維持一個(gè)計(jì)數(shù)器，每產(chǎn)生一個(gè)數(shù)據(jù)報(bào)，計(jì)數(shù)器就加1，并賦給標(biāo)識字段。當(dāng)數(shù)據(jù)報(bào)進(jìn)行分片處理后，每個(gè)分片的標(biāo)識值都與原數(shù)據(jù)報(bào)的標(biāo)識值相同，則在接收端具有相同標(biāo)識值的分片就能最終正確的重裝成為原來的數(shù)據(jù)報(bào)。

• 標(biāo)志，占3位，它是用來標(biāo)志數(shù)據(jù)包是否分段，其中包含DF（do not fragment）和MF(more fragment)，當(dāng)DF的值為1時(shí)，則MF的值必為0，DF為1，則說明數(shù)據(jù)包有分段。同樣可以知道當(dāng)MF為1時(shí)，則DF為0，這表示的是數(shù)據(jù)包沒有分段。當(dāng)然也有可能MF和DF都為0。

• 片偏移，占13位。表示每個(gè)數(shù)據(jù)報(bào)的分片在原數(shù)據(jù)報(bào)中的相對位置。片偏移以8個(gè)字節(jié)為偏移單位，即每個(gè)分片的長度一定是8字節(jié)的整數(shù)倍。

• 生存時(shí)間，占8位， TTL最大為255 經(jīng)過一個(gè)路由器減1，減到0時(shí)數(shù)據(jù)包被丟棄

• 協(xié)議，占8位，指出此數(shù)據(jù)報(bào)攜帶的數(shù)據(jù)是使用何種協(xié)議，以便使目的主機(jī)的IP層知道應(yīng)將數(shù)據(jù)部分上交給那個(gè)處理過程。TCP對應(yīng)協(xié)議字段值6；UDP對應(yīng)協(xié)議字段值17

• 首部校驗(yàn)和，占16位，該字段只校驗(yàn)數(shù)據(jù)報(bào)的報(bào)頭，但不包括數(shù)據(jù)部分。

• 源地址，占32位

• 目的地址，占32位

最新評論