以太网报文结构分析，与解析代码

最新推荐文章于 2025-10-08 19:36:28 发布

原创

最新推荐文章于 2025-10-08 19:36:28 发布 · 6.1k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#header #路由器 #struct #byte #tcp #service

本文介绍了以太网包的构成，包括Ethernet header、IP header和content。详细解析了Ethernet header的dest_hwaddr、source_hwaddr和frame_type，以及IP header的ver_len_tos、total_length等字段。通过代码示例展示了如何解析IP Header中的版本、IHL、服务类型等信息。

以太网的包分三部分组成，Ethernet header,IP header,content，首先是以太网头，

typedef struct
{
unsigned short  dest_hwaddr[3];
unsigned short  source_hwaddr[3];
unsigned short  frame_type;
}ETH_HEADER;

三个部分分别表示，目的MAC，源MAC和帧类型。帧类型表示后面数据的类型，对于ARP请求和应答来说，该字段的值是0x0806，对于ip包来说应该是0x0800

接下来是IP头

typedef struct { unsigned short ver_len_tos; //高位字节包括版本和IHL；低位字节为服务类型 unsigned short total_length; //总长 unsigned short identifier; //标识 unsigned short fragmeng_info; //标志和分段偏移 unsigned short ttlandprotocol; //高位为生存时间；低位为协议 unsigned short header_cksum; //报头校验和 unsigned short source_ipaddr[2]; unsigned short dest_ipaddr[2]; }IP_HEADER;

各部分意思见注释

一个典型的IP头报文的结构如下图所示

按照从左到右依次递增的字节顺序，字节内部左为高位右为地位，解析时需要对此有很清楚的认识