以太网首部
28字节ARP 数据包
E T H _D S C
E T H _S R C
帧类型
硬件类型
协议类型
硬件地址长度 协议地址长度
OP 发送方以太网地址 发送方以太网IP 地址 接收方以太网地址 接收方IP 地址
6 6 2 2 2 1 1 2 6
4 6 4 目的MAC 地址 （0xff BoardCast)
源MAC 地址 ARP:0x0806 IP:0x0800 PPPoE:0x8864 硬件接口类型对于以
太网MAC 为1 映射的协议地址类型。
IP 地址：0x0800
6 4
ARP 数据包类型
1:ARP_Request
2:ARP_Acknowledge 3:RARP_Request
4:RARP_Acknowledge
ＩＰ首部
版本号 （４位） 首部长度 （４位）
服务类型（ＴＯＳ） （８位）
总长度 （１６位）
标识
（１６位） 标志 （３位） 分片偏移量 （１３位） 生存时间（ＴＴＬ） （８位）
协议 （８位）
首部校验和 （１６位）
源ＩＰ地址（３２位） 目的ＩＰ地址（３２位） 选项字段（若存在）
数据区
数据报规定了首部的格式，却没有规定其后数据的格式，所以ＩＰ数据报可以用来运输任意类型的数据。 １、版本号 ＩＰｖ４－－－４
ＩＰｖ６－－－６
２、首部长度 字为单位 该字段最大值１５（１５＊４＝６０ｂｙｔｅ）。
３、服务类型 （Ｔｙｐｅ ｏｆ Ｓｅｒｖｉｃｅ，ＴＯＳ）当前ＩＰ数据报急需的服务类型：最小延时，最大吞吐量，最高可靠性，最小费 用等。路由在转发时根据该字段选择最合理路径。 ４、总长度 ＭＴＵ限制
５、１６位标识字段用于标识ＩＰ层发送出去的每一份ＩＰ数据报，分片中用。 ６、３位标志字段。１：保留。２：不分片位。３：更多分片位。
７、１３位偏移字段
８、生存时间：该ＩＰ数据报最多能转发的次数。
９、协议：ＩＰ数据报上层来源。１：ＩＣＭＰ。２：ＩＧＭＰ。６：ＴＣＰ。１７：ＵＤＰ。 １０、首部校验：只针对ＩＰ首部校验。
１６ｂｉｔｓ １６ｂｉｔｓ ＵＤＰ首部 源端口号 目的端口号 总长度 校验和
ＵＤＰ数据区 数据区
常见的ＴＣＰ熟知端口： 熟知端口 协议 说明 ０ ———— 保留
７ Ｅｃｈｏ 报文回送服务器端口 ２０ ＦＴＰ－ＤＡＴＡ 文件传送协议（数据） ２１ ＦＴＰ 文件传送协议 ２３ ＴＥＬＮＥＴ 终端连接 ２５ ＳＭＴＰ 简单邮件传送协议 ５３ ＤＮＳ 域名服务器 ８０ ＨＴＴＰ 万维网服务器 １１０ ＰＯＰ３ 邮局协议版本３ １０８０ ＳＯＣＫＳ
代理服务器协议
URG 首部中的紧急指针字段有效 ACK 首部中的确认序号字段有效 PSH 推送数据 RST 连接复位
SYN 发起连接，同步序号 FIN 终止连接
0 16 31
TCP 首部
源端口号（16位）
目的端口号（16位） 序号（32位） 确认序号（32位）
首部长度 （4位）
保留 （6位）
U R G
A C K P S H R S T S Y N F I N
窗口大小（16） 校验和（16位）
紧急指针（16位） 选项和填充（如果有）
TCP 数据区
数据区
