IP学习笔记补遗

TCP/IP学习笔记补遗2010-04-03肖进经过我对网络上IP数据包的跟踪，对我写的《TCP/IP学习笔记》进行补充。通过本文，可以加深对TCP/IP的认识。

●网络环境：ADSL宽带

●IP数据包内容：通过Outlook发送邮件，帐号是xiaojin8039@163.com，给我的其他邮箱xiaoj@njb.swirebev.com发送邮件，系统从而捕获的IP包。

●所有IP包均为TCP协议

1、关于IP包的分片情况：

所有的IP包均不分片，也就是IP包传输过程从不进行分片，均保持原始IP包的大小。这可能跟网络环境较好有关。

2、关于IP首部和TCP首部的大小：

IP首部的大小均为20，未见到包括选项的情况。但TCP首部有时会包括选项，大小为24到44不等，建立连接时的协商都带有选项数据，一般为28。

3、关于TCP连接的步骤：

（1）客户端发送建立报文的TCP报文给服务器端；

（2）服务器端发送同意建立TCP连接的报文给客户端；

（3）客户端再次进行确认；

（4）服务器端发送服务器信息；

（5）客户端发送数据，服务器端发送数据；

（6）客户端发送结束连接的命令；

（7）服务器端发送结束连接的TCP报文给客户端；

（8）客户端发送同意结束连接的TCP报文给服务器端；

4、TCP连接的具体过程，包括P包的唯一标识符ID、TCP报文连接的sequence和ACK数据，这是一个完整的TCP连接建立和结束的过程：

（1）数据大小不包括IP首部和TCP首部的大小。

（2）除开始协商建立连接外，每一个sequence均等于上一sequence值加数据大小。开始协商的SYN标记要占用一个字节。

（3）1和2行数据设置了SYN标志。

（4）30和31行数据设置了FIN标志。

（5）每个数据都包括发送方数据的起始字节sequence和期待对方发送数据位置的Ack值。