IPv4包头问题

重楼君

下面是用tcpdump抓到的IPv4包

1. IP 10.31.90.106.37600 > 10.31.90.132.36000: Flags [S], seq 1592276107, win 14600, options [mss 1460,sackOK,TS val 883954282 ecr 0,nop,wscale 7], length 0
   
2.         0x0000:  4510 003c 26e1 4000 4006 4a9f 0a1f 5a6a
   
3.         0x0010:  0a1f 5a84 92e0 8ca0 5ee8 348b 0000 0000
   
4.         0x0020:  a002 3908 4bbd 0000 0204 05b4 0402 080a
   
5.         0x0030:  34b0 126a 0000 0000 0103 0307

复制代码

根据进制转换可知，
0x0000的十进制为0
0x0010的十进制为16
也就是说4510 003c 26e1 4000 4006 4a9f 0a1f 5a6a每个字段为2字节，

但是如果运算0x4510的话，十进制值为17680，那么这个2字节是如何计算的呢？

lll1985911

为什么要运算0x4510?不明白你说的"2字节是如何计算的"是啥意思？
4510是要转换成2进制，然后再看意思的，例如：
4510 => 0100 0101 0001 0000
其中0100表示ip版本（IPv4）；
0101表示头部长度（5个4字节，即20字节，因为包头长度是以4字节为一个单位的。）；
0001 0000表示服务类型（这个字段含有3个子字段，详细的情况请百度）

重楼君

字节是指一小组相邻的二进制数码。通常是8位作为一个字节。

所以十六进制的4510有2个字节（4-->4位 5 -->4位 1 -->4位 0 -->4位，总共16位，即2个字节）

重楼君

“5个4字节，即20字节，因为包头长度是以4字节为一个单位的。”还是不明白这里是怎么算出20个字节的？这里0x5 --> 0101就是5。包头就是4个字节。那么为什么要5*4呢？回复 2# lll1985911


   

重楼君

哦，我知道了。IPv4的头部定义是这样回复 4# 重楼君