字段
| 字段 | 长度 | 作用 |
|---|---|---|
| 版本/头长 | 4bit+4bit | 4；头长以 4 字节为单位 |
| DSCP/ECN | 8bit | 服务质量标记与拥塞标记 |
| 总长度 | 16bit | 头部+数据，最大 65535 |
| 标识 ID | 16bit | 分片重组时同组标识 |
| 标志/偏移 | 3bit+13bit | DF/MF 与分片位置 |
| TTL | 8bit | 每跳减一，防环 |
| 协议 | 8bit | 上层协议号（6=TCP，17=UDP） |
| 头校验和 | 16bit | 只校验头部 |
| 源/目的地址 | 各 32bit | 寻址核心 |
抓头部
抓头部
tcpdump -nn -v -c 2 'ip' | head -20
# Wireshark: 展开 Internet Protocol Version 4 树