https://souljian.cn/tags/%E6%95%B0%E6%8D%AE%E6%8A%A5/Recent content in 数据报 on SoulJian小站Hugo -- gohugo.ioen-usSun, 30 Aug 2026 10:00:00 +0800https://souljian.cn/p/751088236/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088236/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>本文讲 IP 协议基础，不涉及攻击。</p> <h2 id="一ip-数据报头">一、IP 数据报头 </h2><img src="https://souljian.cn/img/packet-encapsulation.svg" alt="IP 数据报头" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span><span class="lnt">4 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">版本(4bit) · 头部长度(4bit) · ToS(8bit) · 总长度(16bit) </span></span><span class="line"><span class="cl">标识(16bit) · 标志(3bit) · 片偏移(13bit) </span></span><span class="line"><span class="cl">TTL(8bit) · 协议(8bit) · 头部校验和(16bit) </span></span><span class="line"><span class="cl">源IP地址(32bit) · 目的IP地址(32bit) </span></span></code></pre></td></tr></table> </div> </div><h2 id="二关键字段">二、关键字段 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">TTL：生存时间 · 每经过一个路由器减1 </span></span><span class="line"><span class="cl">协议：6=TCP · 17=UDP · 1=ICMP </span></span></code></pre></td></tr></table> </div> </div><h2 id="三小结">三、小结 </h2><p>IP 数据报是网络层的核心协议。TTL 和协议字段是网络分析的关键字段。</p>