博客

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

前言

一、tcp

	TCPfalg:
	U:紧急事件，该标志位至1代表有报文中紧急事件
	A:ACK该标志位至1，代表收到对方消息进行回复
	P:PUSH，进行数据传递。
	R:复位RST，该标志位至1网络状态不好导致崩溃，必须释放链接进行重连。
	S:SYN该标志位至1,代表发送请求报文段。
	F:FIN该标志位至1，代表用来释放一个连接。

二、UDP

length：代表之后应用层数据有多大

三、IP头

		IPflags：
		若：MF(More Fragment) MF = 1,后面还有分片的数据报，MF = 0 这已是若干数据报片中最后一个
		DF = 0 ,代表不能分片
		TTL(time to live):单位是跳数
		生命周期,生存周期。
		目的是为了防止，输入错误的访问地址而白白消耗网路资源。
		含义：数据报在因特网中至多可经过多少个路由器。路由器在转发数据之前就将TTL减1。
		TTL如果等于0则路由器就会丢弃这个数据报，一般设置为64，最大可以设置为255.

四、MAC头

以太V2帧格式

目的地址，源地址为物理地址，均为6个字节

HWaddr 00:0c:29:78:60:2a