文档介绍：: .
(RFC 1042)和以衣网的封装格式(RFC 894)
玩壬数拣包格式:
凶点网首部
（空字节｝
TP甘部
（2C字节）
ICP甘部
1 2D字节｝
应用数据
囚点网尾部
（CRC）
□DP数据包格式上
以点网首部
（14字节｝
TF首部
<20字节）
UDP首部（1 B字节）
应用數据
以太网诞部
（CRC）
以太网首部:
目地MAC地址（8字节）
源MAC地址（8字节）
类型（2字节）
卜 [険押I报
R icxtpyftjt
卜一 icy P扭丈的他据册付 y
" n I
且太网育部】P首珈 [CMPnnC 产主莘钳/；武据报IP肖册 LDP
ICMP报文:
1、IP头的结构
版本（4位）
头长度（4位）
服务类型（8位）
封包总长度（16位）
圭寸包标识（16位）
标志（3位）
片断偏移地址（13位）
存活时间（8位）
协议（8位）
校验和（16位）
来源IP地址（32位）
目的IP地址（32位）
选项（可选）
填充（可选）
数据
（1）字节和数字的存储顺序是从右到左，依次是从低位到高位，而网络存储顺序是从左到右，依次从低位到高位。
（2 ）版本：占第一个字节的高四位。头长度：占第一个字节的低四位。
（3）服务类型：前3位为优先字段权，现在已经被忽略。接着 4位用来表示最小延迟、最大吞吐量、最高可靠性和最小费用。
（4）封包总长度：整个IP报的长度，单位为字节。
（5）存活时间：就是封包的生存时间。通常用通过的路由器的个数来衡量，比如初始值设
置为32,则每通过一个路由器处理就会被减一，当这个值为 0的时候就会丢掉这个包,
并用ICMP消息通知源主机。
（6）协议：定义了数据的协议，分别为： TCP UDP ICMP和IGMR定义为：
* define PROTOCOL_ICMP 0x01
* define PROTOCOL_IGMP 0x02
* define PROTOCOL_TCP 0x06
* define PROTOCOL_UDP 0x11
（7）检验和：校验的首先将该字段设置为 0,然后将IP头的每16位进行二进制取反求和, 将结果保存在校验和字段。
（8）来源IP地址：将IP地址看作是32位数值则需要将网络字节顺序转化位主机字节顺序。转化的方法是：将每 4个字节首尾互换，将 2、3字节互换。
（9）目的IP地址：转换方法和来源 IP地址一样。
在网络协议中，IP是面向非连接的，所谓的非连接就是传递数据的时候，不检测网络是否连通。所以是不可靠的数据报协议， IP协议主要负责在主机之间寻址和选择数据
包路由。
2、ICMP协议的头结构
类型（8位）
代码（8位）
校验和（8位）
类型或者代码
（1）类型：一个8位类型字段，表示ICMP数据包类型。
（2）代码：一个8位代码域，表示指定类型中的一个功能。如果一个类型中只有一种功能, 代码域置为0。
（3）检验和：数据包中