IP数据报详解：从首部结构到分片机制全解析
·
IP数据报详解：从首部结构到分片机制全解析
|
🌺The Begin🌺点点关注，收藏不迷路🌺
|
一、IP数据报概述
IP数据报是互联网协议（Internet Protocol）中的基本传输单元，负责在网络中传输数据。理解IP数据报的结构和工作原理对于网络工程师至关重要。
1.1 IP数据报的核心作用
**三大核心功能：**
1. **数据封装**：将上层数据打包成统一格式
2. **寻址路由**：通过IP地址实现端到端传输
3. **分片重组**：适应不同网络的最大传输单元（MTU）
1.2 IP协议版本对比
| 特性 | IPv4数据报 | IPv6数据报 |
|---|---|---|
| 首部长度 | 20-60字节 | 固定40字节 |
| 地址长度 | 32位 | 128位 |
| 分片处理 | 路由器可分片 | 只在源端分片 |
| 字段数量 | 13个字段 | 8个字段 |
| 校验和 | 有 | 无 |
二、IP数据报首部结构详解
2.1 首部格式图解
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 版本(4) | 首部长度(4) | 区分服务(8) | 总长度(16) |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 标识(16) |标志(3)| 片偏移(13) |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 生存时间(8) | 协议(8) | 首部校验和(16) |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 源IP地址(32) |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 目的IP地址(32) |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 选项(如果有) |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 数据部分 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
2.2 字段详细说明
版本（Version） - 4位
# 标识IP协议版本
version = 4 # IPv4
version = 6 # IPv6
首部长度（IHL） - 4位
**重要特性：**
- 以4字节为单位计算
- 最小值为5（5×4=20字节）
- 最大值为15（15×4=60字节）
- 如果没有选项，固定为20字节
计算公式：
实际字节数 = IHL值 × 4 字节
区分服务（DSCP） - 8位
前6位：DSCP（Differentiated Services Code Point）
后2位：ECN（Explicit Congestion Notification）
用途：QoS服务质量控制
总长度（Total Length） - 16位
# 数据报总长度计算
总长度 = 首部长度 + 数据部分长度
最大长度 = 2^16 - 1 = 65535字节
# 实际使用中受MTU限制
典型MTU = 1500字节（以太网）
标识（Identification） - 16位
**作用：** 唯一标识一个数据报的所有分片
**规则：** 同一数据报的所有分片具有相同的标识值
**生成：** 通常由源主机计数器递增产生
三、分片机制深度解析
3.1 分片相关字段
标志字段（Flags） - 3位
位布局：保留位 | DF | MF
位置： bit 2 | bit 1 | bit 0
值： 0 | X | Y
MF（More Fragments） - 最低位
class 分片标志:
def __init__(self, mf_value):
self.mf = mf_value
def 解释(self):
if self.mf == 1:
return "后面还有更多分片"
elif self.mf == 0:
return "这是最后一个分片"
# 示例
分片1 = 分片标志(1) # MF=1，还有后续分片
分片2 = 分片标志(0) # MF=0，最后一个分片
DF（Don’t Fragment） - 中间位
**DF = 1：** 不允许分片
**DF = 0：** 允许分片
**应用场景：**
1. 实时音视频：DF=1，使用Path MTU Discovery
2. 普通数据：DF=0，允许路由器分片
片偏移（Fragment Offset） - 13位
# 以8字节为单位
def 计算片偏移(分片位置, mtu=1500):
"""
计算分片在原始数据报中的位置
"""
数据偏移 = 分片位置 * (mtu - 20) # 减去IP首部
片偏移值 = 数据偏移 // 8
return 片偏移值
# 示例：第二个分片的偏移
# 假设MTU=1500，数据部分1480字节
偏移 = 1480 // 8 = 185
3.2 分片过程实例
案例：4000字节数据报在以太网中传输
初始数据报:
总长度: 4000字节
首部: 20字节
数据: 3980字节
标识: 12345
DF: 0 (允许分片)
MTU限制: 1500字节
每个分片最大数据: 1480字节 (1500-20)
分片计算:
分片1:
数据: 1480字节
偏移: 0
MF: 1
分片2:
数据: 1480字节
偏移: 185 (1480/8)
MF: 1
分片3:
数据: 1020字节 (3980-1480*2)
偏移: 370 (2960/8)
MF: 0
3.3 分片重组过程
class IP数据报重组器:
def __init__(self):
self.分片缓存 = {}
self.重组计时器 = {}
def 接收分片(self, 分片):
"""
接收并重组分片
"""
标识 = 分片.标识
源地址 = 分片.源地址
目的地址 = 分片.目的地址
# 创建唯一键
键 = f"{标识}-{源地址}-{目的地址}"
if 键 not in self.分片缓存:
self.分片缓存[键] = []
self.重组计时器[键] = time.time()
# 存储分片
self.分片缓存[键].append(分片)
# 检查是否收到所有分片
if self.检查完整性(键):
return self.重组数据报(键)
return None
def 检查完整性(self, 键):
"""
检查是否收到所有分片
"""
分片列表 = sorted(self.分片缓存[键], key=lambda x: x.偏移)
# 检查最后一个分片的MF标志
if 分片列表[-1].mf != 0:
return False
# 检查偏移连续性
预期偏移 = 0
for 分片 in 分片列表:
if 分片.偏移 * 8 != 预期偏移:
return False
预期偏移 += len(分片.数据)
return True
四、生存时间（TTL）机制
4.1 TTL工作原理
**TTL（Time To Live）定义：**
- 8位字段，范围0-255
- 每经过一个路由器减1
- 当TTL=0时，数据报被丢弃
- 发送ICMP超时消息给源主机
**主要作用：**
1. 防止数据报无限循环
2. 限制数据报传播范围
3. 用于traceroute等诊断工具
4.2 TTL典型值设置
| 操作系统/设备 | 默认TTL值 | 说明 |
|---|---|---|
| Windows | 128 | 默认值 |
| Linux/Unix | 64 | 常见默认值 |
| Cisco路由器 | 255 | 网络设备常用 |
| 某些Unix系统 | 255 | 历史原因 |
| Android | 64 | 移动设备 |
4.3 TTL实战应用
def traceroute(目标地址):
"""
traceroute工作原理模拟
"""
结果 = []
for ttl in range(1, 31): # 最多跳30跳
# 发送TTL递增的数据报
数据报 = IP数据报(ttl=ttl)
try:
响应 = 发送数据报(数据报)
结果.append(f"第{ttl}跳: {响应.源地址}")
if 响应.源地址 == 目标地址:
break
except TimeoutError:
结果.append(f"第{ttl}跳: ***")
return 结果
# 真实traceroute输出示例
"""
traceroute to google.com (142.250.185.78), 30 hops max
1 192.168.1.1 1.234 ms
2 10.0.0.1 3.456 ms
3 202.96.128.68 5.678 ms
...
10 142.250.185.78 28.901 ms
"""
五、协议字段与首部校验和
5.1 协议字段（Protocol） - 8位
# 常见协议号对应表
协议映射 = {
1: "ICMP", # Internet Control Message
2: "IGMP", # Internet Group Management
6: "TCP", # Transmission Control
17: "UDP", # User Datagram
47: "GRE", # Generic Routing Encapsulation
50: "ESP", # IPsec Encapsulating Security Payload
51: "AH", # IPsec Authentication Header
89: "OSPF", # Open Shortest Path First
132: "SCTP" # Stream Control Transmission
}
def 解析上层协议(协议号):
return 协议映射.get(协议号, f"未知协议({协议号})")
# 示例
print(解析上层协议(6)) # 输出: TCP
print(解析上层协议(17)) # 输出: UDP
5.2 首部校验和（Header Checksum）
def 计算IP校验和(首部字节):
"""
计算IP首部校验和（16位反码求和）
步骤：
1. 将首部每16位作为一个数
2. 求和（包括进位回加）
3. 取反码
"""
总和 = 0
# 每16位处理
for i in range(0, len(首部字节), 2):
if i + 1 < len(首部字节):
字 = (首部字节[i] << 8) + 首部字节[i + 1]
else:
字 = 首部字节[i] << 8
总和 += 字
# 处理进位
while 总和 >> 16:
总和 = (总和 & 0xFFFF) + (总和 >> 16)
# 取反码
校验和 = ~总和 & 0xFFFF
return 校验和
def 验证IP校验和(首部字节):
"""
验证校验和：所有16位字（包括校验和）的和应为0xFFFF
"""
总和 = 0
for i in range(0, len(首部字节), 2):
if i + 1 < len(首部字节):
字 = (首部字节[i] << 8) + 首部字节[i + 1]
else:
字 = 首部字节[i] << 8
总和 += 字
while 总和 >> 16:
总和 = (总和 & 0xFFFF) + (总和 >> 16)
return 总和 == 0xFFFF
六、IP选项字段
6.1 选项字段格式
选项类型（1字节） | 选项长度（1字节） | 选项数据（变长）
6.2 常见IP选项
| 选项类型 | 值 | 长度 | 用途 |
|---|---|---|---|
| 选项列表结束 | 0 | 1 | 标记选项结束 |
| 无操作 | 1 | 1 | 对齐填充 |
| 记录路由 | 7 | 变长 | 记录路径上的路由器IP |
| 时间戳 | 68 | 变长 | 记录时间戳信息 |
| 松散源路由 | 131 | 变长 | 指定部分路径 |
| 严格源路由 | 137 | 变长 | 指定完整路径 |
6.3 选项使用示例
class IP选项:
def __init__(self):
self.选项列表 = []
def 添加记录路由(self, 最大地址数=9):
"""
添加记录路由选项
格式: 类型(7) | 长度 | 指针 | IP地址列表
"""
选项 = {
'类型': 7,
'长度': 3 + 最大地址数 * 4, # 类型+长度+指针+IP地址
'指针': 4, # 指向第一个可写入位置
'地址列表': []
}
self.选项列表.append(选项)
return self
def 添加时间戳(self):
"""
添加时间戳选项
"""
选项 = {
'类型': 68,
'长度': 可变,
'指针': 5,
'标志': 0, # 只记录时间戳
'溢出': 0,
'时间戳': []
}
self.选项列表.append(选项)
return self
七、实际抓包分析
7.1 Wireshark抓包示例
Frame 1: 74 bytes on wire (592 bits)
Ethernet II:
Destination: 00:11:22:33:44:55
Source: aa:bb:cc:dd:ee:ff
Type: IPv4 (0x0800)
Internet Protocol Version 4:
版本: 4
首部长度: 20 bytes (5)
区分服务: 0x00 (DSCP: CS0, ECN: Not-ECT)
总长度: 60
标识: 0x1234
标志: 0x02 (Don't Fragment)
0... .... = 保留位: 未设置
.0.. .... = 不分片: 设置
..0. .... = 更多分片: 未设置
片偏移: 0
生存时间: 64
协议: TCP (6)
首部校验和: 0xabcd [验证: 正确]
源地址: 192.168.1.100
目的地址: 8.8.8.8
7.2 使用Scapy创建IP数据报
from scapy.all import *
# 创建基本的IP数据报
ip_packet = IP(
version=4, # 版本
ihl=5, # 首部长度（5×4=20字节）
tos=0, # 区分服务
len=100, # 总长度
id=12345, # 标识
flags=0, # 标志（默认允许分片）
frag=0, # 片偏移
ttl=64, # 生存时间
proto=6, # 协议（TCP）
src="192.168.1.100", # 源地址
dst="8.8.8.8" # 目的地址
)
# 添加TCP载荷
tcp_segment = TCP(sport=12345, dport=80)
data = "GET / HTTP/1.1\r\nHost: www.example.com\r\n\r\n"
# 组合完整数据报
packet = ip_packet / tcp_segment / data
# 显示数据报结构
packet.show()
# 计算校验和（Scapy自动计算）
packet = IP(raw(packet))
print(f"校验和: 0x{packet.chksum:04x}")
八、性能优化与最佳实践
8.1 MTU路径发现（Path MTU Discovery）
def path_mtu_discovery(目标地址):
"""
Path MTU Discovery实现
使用DF=1的分片探测最大MTU
"""
mtu = 1500 # 初始MTU
while True:
try:
# 发送DF=1的数据报
数据报 = IP(dst=目标地址, flags=2, ttl=64) # flags=2表示DF=1
# 设置数据长度接近MTU
数据长度 = mtu - 20 # 减去IP首部
if 发送数据报(数据报):
# 成功到达，尝试更大的MTU
mtu += 100
else:
# 失败，减小MTU
mtu -= 100
break
except ICMP错误 as e:
if e.type == 3 and e.code == 4: # 需要分片但设置了DF
mtu = e.next_mtu
continue
return mtu
8.2 避免分片的建议
**最佳实践：**
1. **设置合理MTU**：
- 以太网：1500字节
- PPPoE：1492字节
- 隧道：根据隧道协议调整
2. **使用Path MTU Discovery**：
- TCP默认启用PMTUD
- UDP应用需要手动实现
3. **应用层优化**：
- 控制传输单元大小
- 使用流式传输而非大块数据
4. **网络设备配置**：
- 确保MTU一致
- 配置合适的MSS（最大段大小）
九、常见问题排查
9.1 分片相关问题
class 分片问题排查:
@staticmethod
def 诊断分片丢失(源地址, 目的地址):
"""
诊断分片丢失问题
"""
问题症状 = [
"1. 检查防火墙是否丢弃分片",
"2. 验证中间设备MTU设置",
"3. 检查分片重组超时设置",
"4. 验证标识字段是否冲突",
"5. 检查DF标志设置"
]
诊断步骤 = []
for i, 症状 in enumerate(问题症状, 1):
诊断步骤.append(f"步骤{i}: {症状}")
return 诊断步骤
@staticmethod
def 解决MTU不匹配(本地MTU, 路径MTU):
"""
解决MTU不匹配问题
"""
解决方案 = []
if 本地MTU > 路径MTU:
解决方案.append("1. 降低本地MTU设置")
解决方案.append("2. 启用路径MTU发现")
解决方案.append("3. 配置TCP MSS clamping")
else:
解决方案.append("MTU设置正常")
return 解决方案
9.2 TTL相关问题
| 现象 | 可能原因 | 解决方案 |
|---|---|---|
| TTL过期 | 路由环路 | 检查路由配置 |
| 无法到达远程主机 | TTL设置过小 | 增加TTL值 |
| traceroute显示*** | 防火墙丢弃 | 调整防火墙规则 |
| 间歇性连接问题 | TTL不一致 | 统一网络设备TTL |
十、总结与扩展
10.1 核心要点回顾
- 首部结构：最小20字节，最大60字节
- 分片机制：MF、DF、片偏移协同工作
- TTL作用：防止路由环路，限制传播范围
- 校验和：仅验证首部，不验证数据部分
10.2 IPv6对比
**IPv6改进：**
- 固定40字节首部
- 移除首部校验和
- 改进的分片处理
- 流标签支持QoS
- 扩展头机制更灵活
10.3 进阶学习方向
推荐学习路径:
基础:
- IP数据报结构
- 分片与重组机制
- TTL工作原理
进阶:
- IPv6数据报格式
- 扩展头的使用
- 移动IP处理
专业:
- IPsec安全封装
- 多播数据报处理
- 软件定义网络中的IP处理
实战练习：
假设有以下IP数据报信息：
- 总长度：4020字节
- 首部长度：20字节
- MTU：1500字节
- DF：0（允许分片）
- 标识：8888
请计算：
- 需要分成几个分片？
- 每个分片的数据长度？
- 每个分片的MF标志和片偏移？
掌握IP数据报的细节，你就能更好地理解网络通信的底层原理，为排查网络问题和优化性能打下坚实基础。记住：网络是分层的，但理解需要深入到底层！
|
🌺The End🌺点点关注，收藏不迷路🌺
|
开源鸿蒙跨平台开发社区汇聚开发者与厂商，共建“一次开发，多端部署”的开源生态，致力于降低跨端开发门槛，推动万物智联创新。
更多推荐
30
0- 0
已为社区贡献6条内容
所有评论(0)