今天只是看一下IP协议的结构体和TCP的结构体所控制的字段。

首先看一下IP的字段，就是传说中ip协议中的包头字段。

struct iphdr {
#if defined(__LITTLE_ENDIAN_BITFIELD)
	__u8	ihl:4,
		version:4;
#elif defined (__BIG_ENDIAN_BITFIELD)
	__u8	version:4,
  		ihl:4;
#else
#error	"Please fix <asm/byteorder.h>"
#endif
	__u8	tos;
	__u16	tot_len;
	__u16	id;
	__u16	frag_off;
	__u8	ttl;
	__u8	protocol;
	__u16	check;
	__u32	saddr;
	__u32	daddr;
	/*The options start here. */
};

看了之后，设计到的数据类型如下

typedef unsigned char __u8;
typedef unsigned short __u16;
typedef unsigned int __u32;

通过字段类型，大家可以 当你sizeof（struct iphdr）的时候，结果等于20,。对就是20，包头协议的长度为20。

下面画一个图来的直观一些

大家可以直观的看到图示的结构体字段了。数据就是放在了sk——buf字段中了。

下面是tcp的协议结构体

如下代码

struct tcphdr {
	__u16	source;
	__u16	dest;
	__u32	seq;
	__u32	ack_seq;
#if defined(__LITTLE_ENDIAN_BITFIELD)
	__u16	res1:4,
		doff:4,
		fin:1,
		syn:1,
		rst:1,
		psh:1,
		ack:1,
		urg:1,
		ece:1,
		cwr:1;
#elif defined(__BIG_ENDIAN_BITFIELD)
	__u16	doff:4,
		res1:4,
		cwr:1,
		ece:1,
		urg:1,
		ack:1,
		psh:1,
		rst:1,
		syn:1,
		fin:1;
#else
#error	"Adjust your <asm/byteorder.h> defines"
#endif	
	__u16	window;
	__u16	check;
	__u16	urg_ptr;
};

相应的图示为

出去可选项，头的长度也是20.

详述一下TCP的包头字段的意思

●源、目标端口号字段：占16比特。TCP协议通过使用"端口"来标识源端和目标端的应用进程。端口号可以使用0到65535之间的任何数字。在收到服务请求时，操作系统动态地为客户端的应用程序分配端口号。在服务器端，每种服务在"众所周知的端口"（Well-Know Port）为用户提供服务。  

    ●顺序号字段：占32比特。用来标识从TCP源端向TCP目标端发送的数据字节流，它表示在这个报文段中的第一个数据字节。    

  ●确认号字段：占32比特。只有ACK标志为1时，确认号字段才有效。它包含目标端所期望收到源端的下一个数据字节。     

●头部长度字段：占4比特。给出头部占32比特的数目。没有任何选项字段的TCP头部长度为20字节；最多可以有60字节的TCP头部。    

  ●标志位字段（U、A、P、R、S、F）：占6比特。各比特的含义如下：  

  ◆URG：紧急指针（urgent pointer）有效。  

    ◆ACK：确认序号有效

◆PSH：接收方应该尽快将这个报文段交给应用层。     

 ◆RST：重建连接。    

  ◆SYN：发起一个连接。    

  ◆FIN：释放一个连接。   

   ●窗口大小字段：占16比特。此字段用来进行流量控制。单位为字节数，这个值是本机期望一次接收的字节数。   

   ●TCP校验和字段：占16比特。对整个TCP报文段，即TCP头部和TCP数据进行校验和计算，并由目标端进行验证。  

    ●紧急指针字段：占16比特。它是一个偏移量，和序号字段中的值相加表示紧急数据最后一个字节的序号。 

     ●选项字段：占32比特。可能包括"窗口扩大因子"、"时间戳"等选项。

TCP最为经典的就是三次握手了，网上百度一大推，大家可以自己去看。

不说了就这些

更多文章，欢迎访问http://blog.csdn.net/wallwind