IPv4包頭問題

重樓君

下面是用tcpdump抓到的IPv4包

1. IP 10.31.90.106.37600 > 10.31.90.132.36000: Flags [S], seq 1592276107, win 14600, options [mss 1460,sackOK,TS val 883954282 ecr 0,nop,wscale 7], length 0
   
2.         0x0000:  4510 003c 26e1 4000 4006 4a9f 0a1f 5a6a
   
3.         0x0010:  0a1f 5a84 92e0 8ca0 5ee8 348b 0000 0000
   
4.         0x0020:  a002 3908 4bbd 0000 0204 05b4 0402 080a
   
5.         0x0030:  34b0 126a 0000 0000 0103 0307

復(fù)制代碼

根據(jù)進(jìn)制轉(zhuǎn)換可知，
0x0000的十進(jìn)制為0
0x0010的十進(jìn)制為16
也就是說4510 003c 26e1 4000 4006 4a9f 0a1f 5a6a每個(gè)字段為2字節(jié)，

但是如果運(yùn)算0x4510的話，十進(jìn)制值為17680，那么這個(gè)2字節(jié)是如何計(jì)算的呢？

lll1985911

為什么要運(yùn)算0x4510?不明白你說的"2字節(jié)是如何計(jì)算的"是啥意思？
4510是要轉(zhuǎn)換成2進(jìn)制，然后再看意思的，例如：
4510 => 0100 0101 0001 0000
其中0100表示ip版本（IPv4）；
0101表示頭部長度（5個(gè)4字節(jié)，即20字節(jié)，因?yàn)榘�頭長度是以4字節(jié)為一個(gè)單位的。）；
0001 0000表示服務(wù)類型（這個(gè)字段含有3個(gè)子字段，詳細(xì)的情況請百度）

重樓君

字節(jié)是指一小組相鄰的二進(jìn)制數(shù)碼。通常是8位作為一個(gè)字節(jié)。

所以十六進(jìn)制的4510有2個(gè)字節(jié)（4-->4位 5 -->4位 1 -->4位 0 -->4位，總共16位，即2個(gè)字節(jié)）

重樓君

“5個(gè)4字節(jié)，即20字節(jié)，因?yàn)榘�頭長度是以4字節(jié)為一個(gè)單位的�！边�是不明白這里是怎么算出20個(gè)字節(jié)的？這里0x5 --> 0101就是5。包頭就是4個(gè)字節(jié)。那么為什么要5*4呢？回復(fù) 2# lll1985911


   

重樓君

哦，我知道了。IPv4的頭部定義是這樣回復(fù) 4# 重樓君