c++ - IP 头位顺序不清楚

Question

我阅读了 IP RFC，其中说 IP header 的前 4 位是版本。在图中还显示了第0位到第3位是版本。

https://www.rfc-editor.org/rfc/rfc791#section-3.1

但是当我查看 header 的第一个字节(使用 pcap lib 捕获)时，我看到了这个字节:

0x45

这是第 4 版 IP header ，但显然第 4 到 7 位等于 4 而不是我预期的第 0 到 3 位。

我希望在第一个字节和 0x0F 上执行按位和 0x0F 操作，但似乎我需要使用 0xF0。

我错过了什么吗？理解有误？

Answer 1

你应该阅读 Appendix B RFC 的:

Whenever an octet represents a numeric quantity the left most bit in the diagram is the high order or most significant bit. That is, the bit labeled 0 is the most significant bit. For example, the following diagram represents the value 170 (decimal).

                        0 1 2 3 4 5 6 7
                       +-+-+-+-+-+-+-+-+
                       |1 0 1 0 1 0 1 0|
                       +-+-+-+-+-+-+-+-+

这意味着一切都是正确的，除了您假设“前四位”是最不重要的，而那些是最重要的。

例如在第 7 和第 8 个字节中，包含标志和片段偏移量，您可以按如下方式分隔它们(考虑伪代码，即使它正在运行 C#):

byte flagsAndFragmentHi = packet[6];
byte fragmentLo = packet[7];
bool flagReserved0 = (flagsAndFragmentHi & 0x80) != 0;
bool flagDontFragment = (flagsAndFragmentHi & 0x40) != 0;
bool flagMoreFragments = (flagsAndFragmentHi & 0x20) != 0;
int fragmentOffset = ((flagsAndFragmentHi & 0x1F) << 8) | (fragmentLo);

请注意，片段偏移的更重要(左移 8 位)部分在第一个字节中(因为 IP 在大端工作)。通常:图中左侧的位总是更重要。