tcp-ip数据包分析

时间:2024.3.23

IP数据包格式

(1)版本 占4位,指IP协议的版本。通信双方使用的IP协议版本必须一致。目前广泛使用的IP协议版本号为4(即IPv4)。关于IPv6,目前还处于草案阶段。

  (2)首部长度 占4位,可表示的最大十进制数值是15。请注意,这个字段所表示数的单位是32位字长(1个32位字长是4字节),因此,当IP的首部长度为1111时(即十进制的15),首部长度就达到60字节。当IP分组的首部长度不是4字节的整数倍时,必须利用最后的填充字段加以填充。因此数据部分永远在4字节的整数倍开始,这样在实现IP协议时较为方便。首部长度限制为60字节的缺点是有时可能不够用。但这样做是希望用户尽量减少开销。最常用的首部长度就是20字节(即首部长度为0101),这时不使用任何选项。

  (3)区分服务 占8位,用来获得更好的服务。这个字段在旧标准中叫做服务类型,但实际上一直没有被使用过。1998年IETF把这个字段改名为区分服务DS(Differentiated Services)。只有在使用区分服务时,这个字段才起作用。

  (4)总长度 总长度指首部和数据之和的长度,单位为字节。总长度字段为16位,因此数据报的最大长度为216-1=65535字节。

  在IP层下面的每一种数据链路层都有自己的帧格式,其中包括帧格式中的数据字段的最大长度,这称为最大传送单元MTU(Maximum Transfer Unit)。当一个数据报封装成链路层的帧时,此数据报的总长度(即首部加上数据部分)一定不能超过下面的数据链路层的MTU值。

  (5)标识(identification) 占16位。IP软件在存储器中维持一个计数器,每产生一个数据报,计数器就加1,并将此值赋给标识字段。但这个“标识”并不是序号,因为IP是无连接服务,数据报不存在按序接收的问题。当数据报由于长度超过网络的MTU而必须分片时,这个标识字段的值就被复制到所有的数据报的标识字段中。相同的标识字段的值使分片后的各数据报片最后能正确地重装成为原来的数据报。

  (6)标志(flag) 占3位,但目前只有2位有意义。

  ● 标志字段中的最低位记为MF(More Fragment)。MF=1即表示后面“还有分片”的数据报。MF=0表示这已是若干数据报片中的最后一个。

  ● 标志字段中间的一位记为DF(Don’t Fragment),意思是“不能分片”。只有当DF=0时才允许分片。

  (7)片偏移 占13位。片偏移指出:较长的分组在分片后,某片在原分组中的相对位置。也就是说,相对用户数据字段的起点,该片从何处开始。片偏移以8个字节为偏移单位。这就是说,每个分片的长度一定是8字节(64位)的整数倍。

  (8)生存时间 占8位,生存时间字段常用的的英文缩写是TTL(Time To Live),表明是数据报在网络中的寿命。由发出数据报的源点设置这个字段。其目的是防止无法交付的数据报无限制地在因特网中兜圈子,因而白白消耗网络资源。最初的设计是以秒作为TTL的单位。每经过一个路由器时,就把TTL减去数据报在路由器消耗掉的一段时间。若数据报在路由器消耗的时间小于1秒,就把TTL值减1。当TTL值为0时,就丢弃这个数据报。

  (9)协议 占8位,协议字段指出此数据报携带的数据是使用何种协议,以便使目的主机的IP层知道应将数据部分上交给哪个处理过程。

  (10)首部检验和 占16位。这个字段只检验数据报的首部,但不包括数据部分。这是因为数据报每经过一个路由器,路由器都要重新计算一下首部检验和(一些字段,如生存时间、标志、片偏移等都可能发生变化)。不检验数据部分可减少计算的工作量。

  (11)源地址 占32位。

  (12)目的地址 占32位。

·         源端口号( 16位):它(连同源主机 IP地址)标识源主机的一个应用进程。

·         目的端口号( 16位):它(连同目的主机 IP地址)标识目的主机的一个应用进程。这两个值加上 IP报头中的源主机 IP地址和目的主机 IP地址唯一确定一个 TCP连接。

·         顺序号( 32位):用来标识从 TCP源端向 TCP目的端发送的数据字节流,它表示在这个报文段中的第一个数据字节的顺序号。如果将字节流看作在两个应用程序间的单向流动,则 TCP用顺序号对每个字节进行计数。序号是 32bit的无符号数,序号到达 2 32- 1后又从 0开始。当建立一个新的连接时, SYN标志变 1,顺序号字段包含由这个主机选择的该连接的初始顺序号 ISN( Initial Sequence Number)。

·         确认号( 32位):包含发送确认的一端所期望收到的下一个顺序号。因此,确认序号应当是上次已成功收到数据字节顺序号加 1。只有 ACK标志为 1时确认序号字段才有效。 TCP为应用层提供全双工服务,这意味数据能在两个方向上独立地进行传输。因此,连接的每一端必须保持每个方向上的传输数据顺序号。

·         TCP报头长度( 4位):给出报头中 32bit字的数目,它实际上指明数据从哪里开始。需要这个值是因为任选字段的长度是可变的。这个字段占 4bit,因此 TCP最多有 60字节的首部。然而,没有任选字段,正常的长度是 20字节。

·         保留位( 6位):保留给将来使用,目前必须置为 0。

·         控制位( control flags, 6位):在 TCP报头中有 6个标志比特,它们中的多个可同时被设置为 1。依次为:

·         URG:为 1表示紧急指针有效,为 0则忽略紧急指针值。

·         ACK:为 1表示确认号有效,为 0表示报文中不包含确认信息,忽略确认号字段。

·         PSH:为 1表示是带有 PUSH标志的数据,指示接收方应该尽快将这个报文段交给应用层而不用等待缓冲区装满。

·         RST:用于复位由于主机崩溃或其他原因而出现错误的连接。它还可以用于拒绝非法的报文段和拒绝连接请求。一般情况下,如果收到一个 RST为 1的报文,那么一定发生了某些问题。

·         SYN:同步序号,为 1表示连接请求,用于建立连接和使顺序号同步( synchronize)。

·         FIN:用于释放连接,为 1表示发送方已经没有数据发送了,即关闭本方数据流。

·         窗口大小( 16位):数据字节数,表示从确认号开始,本报文的源方可以接收的字节数,即源方接收窗口大小。窗口大小是一个 16bit字段,因而窗口大小最大为 65535

·         ..字节。

·         校验和( 16位):此校验和是对整个的 TCP报文段,包括 TCP头部和 TCP数据,以 16位字进行计算所得。这是一个强制性的字段,一定是由发送端计算和存储,并由接收端进行验证。

·         紧急指针( 16位):只有当 URG标志置 1时紧急指针才有效。紧急指针是一个正的偏移量,和顺序号字段中的值相加表示紧急数据最后一个字节的序号。 TCP的紧急方式是发送端向另一端发送紧急数据的一种方式。

·         选项:最常见的可选字段是最长报文大小,又称为 MSS(Maximum Segment Size)。每个连接方通常都在通信的第一个报文段(为建立连接而设置 SYN标志的那个段)中指明这个选项,它指明本端所能接收的最大长度的报文段。选项长度不一定是 32位字的整数倍,所以要加填充位,使得报头长度成为整字数。

·         数据: TCP报文段中的数据部分是可选的。在一个连接建立和一个连接终止时,双方交换的报文段仅有 TCP首部。如果一方没有数据要发送,也使用没有任何数据的首部来确认收到的数据。在处理超时的许多情况中,也会发送不带任何数据的报文段。

·         请求端(通常称为客户)发送一个 SYN报文段( SYN为 1)指明客户打算连接的服务器的端口,以及初始顺序号( ISN)。

·         服务器发回包含服务器的初始顺序号( ISN)的 SYN报文段( SYN为 1)作为应答。同时,将确认号设置为客户的 ISN加 1以对客户的 SYN报文段进行确认( ACK也为 1)。

·         客户必须将确认号设置为服务器的 ISN加 1以对服务器的 SYN报文段进行确认( ACK为 1),该报文通知目的主机双方已完成连接建立。

三次握手协议可以完成两个重要功能:它确保连接双方做好传输准备,并使双方统一了初始顺序号。初始顺序号是在握手期间传输顺序号并获得确认:当一端为建立连接而发送它的SYN时,它为连接选择一个初始顺序号;每个报文段都包括了顺序号字段和确认号字段,这使得两台机器仅仅使用三个握手报文就能协商好各自的数据流的顺序号。一般来说,ISN随时间而变化,因此每个连接都将具有不同的ISN。

TCP采用一种名为“带重传功能的肯定确认(positive acknowledge with retransmission)”的技术作为提供可靠数据传输服务的基础。这项技术要求接收方收到数据之后向源站回送确认信息ACK。发送方对发出的每个分组都保存一份记录,在发送下一个分组之前等待确认信息。发送方还在送出分组的同时启动一个定时器,并在定时器的定时期满而确认信息还没有到达的情况下,重发刚才发出的分组。图3-5表示带重传功能的肯定确认协议传输数据的情况,图3-6表示分组丢失引起超时和重传。为了避免由于网络延迟引起迟到的确认和重复的确认,协议规定在确认信息中稍带一个分组的序号,使接收方能正确将分组与确认关联起来。

从图 3-5可以看出,虽然网络具有同时进行双向通信的能力,但由于在接到前一个分组的确认信息之前必须推迟下一个分组的发送,简单的肯定确认协议浪费了大量宝贵的网络带宽。为此, TCP使用滑动窗口的机制来提高网络吞吐量,同时解决端到端的流量控制。

  滑动窗口技术是简单的带重传的肯定确认机制的一个更复杂的变形,它允许发送方在等待一个确认信息之前可以发送多个分组。如图 3-7所示,发送方要发送一个分组序列,滑动窗口协议在分组序列中放置一个固定长度的窗口,然后将窗口内的所有分组都发送出去;当发送方收到对窗口内第一个分组的确认信息时,它可以向后滑动并发送下一个分组;随着确认的不断到达,窗口也在不断的向后滑动。

Tcp数据包格式


第二篇:JavaScript函数定义语法总结


JavaScript函数定义语法总结 作者 黄诚

QQ群:65643887

1.正常的定义方法:

function functionName([arguments]){

Javascript statements

[return expression]

}

例1:

function evalScript( i, elem ) {

if ( elem.src )

jQuery.ajax({

url: elem.src,

async: false,

dataType: "script"

});

else

jQuery.globalEval( elem.text || elem.textContent || elem.innerHTML || "" );

if ( elem.parentNode )

elem.parentNode.removeChild( elem );

}

2.匿名函数

上面的其中的functionName可以省略,成为匿名函数:

var func2 = function(…){…};

例1:

var max = function(a, b){

if(a>b) return a;

return b;

}

例2:

dojo.isString = function(/*anything*/ it){

//summary:

//Return true if it is a String

return !!arguments.length && it != null && (typeof it == "string" || it instanceof String);

// Boolean

}

例3:

function( selector, context ) {

// The jQuery object is actually just the init constructor 'enhanced'

return new jQuery.fn.init( selector, context );

}

3.匿名函数加默认参数

(function(){})();语法表示一个匿名函数的定义

例1:

var iii = (function(a,b){return a+b;})(1,2);

alert(iii);

后面的括号(1,2)表示创建完后立即进行这个函数调用。结果是弹出3。它的优点是在很长的代码段中进行模块化设计或者想避免命名冲突,这是一个不错的解决办法。

例2:

(function(){

var mp = dojo.config["modulePaths"];

if(mp){

for(var param in mp){

dojo.registerModulePath(param, mp[param]);

}

}

})();

4.大括号({})语法

JavaScript中的对象其实就是属性(方法)的一个集合,并没有严格意义上类的概念。所以它提供一个简单的方式类创建对应,即:

{

property1:statement,

property2:statement2,

propertyN:statementN

}

通过大括号括住多个属性或方法及其定义(这些属性或方法用逗号割开),来实现对象的定义,这段代码就直接定义个具有n个属性或方法的对象,其属性名和其定义之间用冒号(:)隔开。

例1:

this.dojo = {

_scopeName: "dojo",

_scopePrefix: "",

_scopePrefixArgs: "",

_scopeSuffix: "",

_scopeMap: {},

_scopeMapRev: {}

};

//调用dojo对象的属性scopeName

alert(dojo. scopeName);

例2:

jQuery.browser = {

version: (userAgent.match( /.+(?:rv|it|ra|ie)[\/: ]([\d.]+)/ ) || [0,'0'])[1],

safari: /webkit/.test( userAgent ),

opera: /opera/.test( userAgent ),

msie: /msie/.test( userAgent ) && !/opera/.test( userAgent ),

mozilla: /mozilla/.test( userAgent ) && !/(compatible|webkit)/.test( userAgent ) };

5. new Function创建方式:

var funcName = new Function(p1, p2, …, pn, body);

参数的类型都是字符串,p1到pn表示所创建函数的参数名称列表,body表示所创建函数的函数体语句,funcName就是所创建函数的名称。

可以不指定任何参数创建一个空函数,不指定funcName创建一个无名函数,当然那样的函数没有任何意义。

例1:

下面的定义是等价的

var myFunction = new Function(“a”, “b”, “c”, “return a + b + c”);

var myFunction = new Function(“a, b, c”, “return a + b + c”);

var myFunction = new Function(“a, b”, “c”, “return a + b + c”);

函数里面使用大括号语法。

jQuery.extend(

{

noConflict: function( deep ) {

window.$ = _$;

if ( deep )

window.jQuery = _jQuery;

return jQuery;

}

}

);

解析。

jQuery首先定义了一个extend函数。

jQuery.extend= jQuery.fn.extend = function() {

// copy reference to target object

var target = arguments[0] || {}, i = 1, length = arguments.length, deep = false, options;

// Handle a deep copy situation

if ( typeof target === "boolean" ) {

deep = target;

target = arguments[1] || {};

// skip the boolean and the target

i = 2;

}

...

};

而jQuery.extend({…});是构造了一个对象作为extend函数的参数进行调用。

更多相关推荐:
通过数据分析来提高门店销售业绩

在服装行业的经营过程中,数据分析占据了非常重要的地位,现在一般较大规模的企业都配有专门的数据分析部门和人员,数据分析的结果也往往是决策者做出决策的诱因之一。可是,多数的分析人员所用分析工具基本上是利用EXCEL…

20xx年党员年报数据分析

甘肃省建筑构件工程有限责任公司20xx年党内统计年报分析报告按照甘肃建投党委组织部对20xx年党内统计工作的部署,甘肃构件公司按时完成了本公司《全国党员信息系统》的全面升级以及20xx年党组织和党员统计年报工作…

ct伏安特性试验及数据分析1

ct伏安特性试验及数据分析摘要:CT电流互感器是电力设备中将强电流信号转换成二次使用的弱电流信号,用于保护、测量回路,其运行性能的好坏直接关系到保护的正常运行、测量的准确,本章对CT电流互感器伏安特性曲线测量方…

三年级学生体质健康数据分析报告

小学生体质健康测试的分析报告及方案本班共有学生8其中男生有4人,女生有4人。测试的数据显:本班处在良好档上仅1人,及格以上7人。我班8名被测学生中,优秀率为12.5%,良好率为87.25%,及格率为100%,不…

四年级学生体质健康数据分析报告

万崖小学学生体质健康测试分析报告四年级共有学生6人,其中男生1人,女生5人。测试的数据显示所有被测试者中,总体上看学生大多处在良好和及格档上,从样本数的综合评定等级人数比例来看,我班6名被测学生中,优秀率为0,…

一年级学生体质健康数据分析报告

小学生体质健康测试的分析报告及方案本班共有学生1人。测试的数据显:该学生处在良好档上。通过分析,主要原因有以下几个方面:1、体重指数得分100,属于优等,说明该学生身体发育很好;肺活量为1000,属于良好。50…

影响服装店影响服装店销售业绩之销售数据分析

影响服装店销售业绩之销售数据分析在服装店铺的经营管理过程中,会产生大量的与服装营销有关的数据信息,这些数据信息是服装店铺研究服装市场营销规律,制定订货、补货、促销计划,调整经营措施的基本依据。随着资讯科技的发展…

统计数据分析报告(范本)

统计数据分析报告范本摘要题青少年社会调查正文中国拥有世界上最为庞大的青少年人口群体统计表明20xx年中国1435岁人口有465亿占总人口的3625对于任何社会来说青少年都是民族的未来与希望中国社会正处于改革开放...

数据分析精品范文论文

数据分析论文数据处理论文浅谈数据分析课程的教学摘要数据分析是信息与计算科学等专业的必修课是一门实用性很强的学科通过分析目前数据分析课程教学中存在的问题强调结合学科的特点强化基本思想基本步骤的教学增加实际案例注重...

数据分析记录范本

84数据分析记录数据分析记录JL84数据分析记录数据分析记录JL84数据分析记录JL84

20xx数据分析报告范文

20xx数据分析报告范文第1篇项目数据分析报告1项目数据分析报告简介项目数据分析报告是quot项目数据分析师quot以客观的态度和谨慎的作风通过科学的市场调研运用专业的分析方法秉承公正的原则对项目的可行性进行全...

如何写一份好的数据分析报告

在谈这个问题之前先说说写一份好的数据分析报告邮件的重要性很简单因为分析报告的输出是是你整个分析过程的成果是评定一个产品一个运营事件的定性结论很可能是产品决策的参考依据既然这么重要那当然要写好它了我认为一份好的分...

数据分析(120篇)