以下是 linux 机器上库中的 IP 结构
struct ip
{
#if __BYTE_ORDER == __LITTLE_ENDIAN
unsigned int ip_hl:4; /* header length */
unsigned int ip_v:4; /* version */
#endif
#if __BYTE_ORDER == __BIG_ENDIAN
unsigned int ip_v:4; /* version */
unsigned int ip_hl:4; /* header length */
#endif
u_int8_t ip_tos; /* type of service */
u_short ip_len; /* total length */
u_short ip_id; /* identification */
u_short ip_off; /* fragment offset field */
#define IP_RF 0x8000 /* reserved fragment flag */
#define IP_DF 0x4000 /* dont fragment flag */
#define IP_MF 0x2000 /* more fragments flag */
#define IP_OFFMASK 0x1fff /* mask for fragmenting bits */
u_int8_t ip_ttl; /* time to live */
u_int8_t ip_p; /* protocol */
u_short ip_sum; /* checksum */
struct in_addr ip_src, ip_dst; /* source and dest address */
};
对于这些行:
#if __BYTE_ORDER == __LITTLE_ENDIAN
unsigned int ip_hl:4; /* header length */
unsigned int ip_v:4; /* version */
#endif
#if __BYTE_ORDER == __BIG_ENDIAN
unsigned int ip_v:4; /* version */
unsigned int ip_hl:4; /* header length */
#endif
为什么字节序在一个字节内很重要?我认为字节序只影响多字节整数,但在我看来字节序也会影响字节内的位排列?
此外,它只是一个字节,为什么是unsigned int
,它是4个字节。
我注意到在wireshark 中,ip_v 和ip_hl 显示为0x45
如果我捕获了IP 数据包。第一个字节由 ip_v 和 ip_hl 组成 我把它放到一个字符变量中x
那么结果是x & 0b11110000
什么?不管是什么字节序,它总是 4,或者它可能是 5?