2.tcp/ip header
tcp header
一般header有20 bytes，每行4 bytes（32 bits），5行
第一行：Source port + Destination port
Source port：发送方端口号。16bits。
Destination port：接收方端口号。16bits。
因为port占2个字节，所以端口范围是0~65535
第二行：Sequence number
表示发送方的序列号。32bits。tcp是可靠传输，每个byte都有标号，需要追踪每个byte是否传输成功，每个byte的标号就是Sequence number。
初始序列号一般是随机的。
第三行：Acknowledge number
表示接收方的ack序列号。32bits。ack number 和 seq number是配对使用的。只有当ack标志为1时，该序列号有效
第四行：CWR 到 FIN 8个 bit标记位，用来标记当前TCP package的含义。
第五行：Checksum + Urgent pointer
checksum： 做完整性校验，由发送方计算，接收方校验
urgent pointer： 为2个bytes偏移量，加上seq number用于标记某个范围内的bytes特殊用途
ip header
第一行：Version + Header length + Type of service + Total length
version : 版本号。4bits。标志目前采用的ip协议版本号，IPv4（0100），IPv6（0110）
header length：IP包头长度。4bits。这个字段的作用是为了描述IP包头的长度，因为在IP包头中有变长的可选部分。该部分占4个bit位，单位为32bit（4个字节），即本区域值= IP头部长度（单位为bit）/(8*4)，因此，一个IP包头的长度最长为“1111”，即15*4＝60个字节。IP包头最小长度为20字节。
type of service：服务类型。8bits。
PPP：定义包的优先级，取值越大数据越重要
000 普通 (Routine)
001 优先的 (Priority)
010 立即的发送 (Immediate)
011 闪电式的 (Flash)
100 比闪电还闪电式的 (Flash Override)
101 CRI/TIC/ECP(找不到这个词的翻译)
110 网间控制 (Internetwork Control)
111 网络控制 (Network Control)
D 时延: 0:普通 1:延迟尽量小
T 吞吐量: 0:普通 1:流量尽量大
R 可靠性: 0:普通 1:可靠性尽量大
M 传输成本: 0:普通 1:成本尽量小
0 最后一位被保留，恒定为0
total length：IP包总长。16bits。 以字节为单位计算的IP包的长度 (包括头部和数据)，所以IP包最大长度65535字节。
第二行：Identifier + Flags + Fragmented Offset
Identifier：标识符。16bits。该字段与两外2个字段联合使用，对较大的上层数据包进行分段操作。路由器将一个包拆分后，所有拆分开的小包被标记相同的值，以便目的端设备能够区分哪个包属于被拆分开的包的一部分。
Flags：标记。3bits。
第一位不使用
第二位DF（Don't Fragment）位，1表示路由器不能对该上层数据包分段，
第三位MF（More Fragment）位，当路由器对一个上层数据包分段，则路由器会在除了最后一个分段的IP包的包头中将MF位设为1。
Fragmented Offset：片偏移。13bits。表示该ip包在该组分片包中的位置，接收端靠该字段来还原IP包。
第三行：Time to live(TTL) + Protocol + Header Checksum
Time to live(TTL) ：生存时间。8bits。当IP包进行传送时，对该字段赋值，当IP包经过每一个沿途的路由时，TTL减1，如果TTL为0，该IP包丢弃。可以防止由于路由环路IP包在网络中不停被转发。
Protocol：协议。8bits。标志上层使用的协议。
1 ICMP
2 IGMP
6 TCP
17 UDP
88 IGRP
89 OSPF
Header Checksum：头部校验。16bits。用来做IP Header 正确性检测。因为每个路由器要改变TTL的值,所以路由器会为每个通过的数据包重新计算这个值。
第四行：Source Address
起源地址。32bits。
第五行：Destination Address
目标地址。32bits。
除非使用NAT，否则整个传输过程中，这两个地址不会改变。
