ICMP报文校验和的计算及各种网络报文结构

发送ICMP报文时，必须由程序自己计算校验和，将它填入ICMP头部对应的域中。校验和的计算方法是：

将数据以字（16位）为单位累加到一个双字中，如果数据长度为奇数，最后一个字节将被扩展到字，累加的结果是一个双字，

最后将这个双字的高16位和低16位相加后取反，便得到了校验和！

下面是程序实现源代码：

USHORT checksum(USHORT *buffer,int size)

{

    unsigned long cksum=0;

    //将数据以字为单位累加到CKSUM中

    while(size>1)

    {

        cksum+=*buffer++;

        size-=sizeof(USHORT);

    }

    //如果为奇数，将最后一个字节扩展到双字，再累加到cksum中

    if(size)

    {

        cksum+=*(UCHAR *)buffer;

    }

    //将cksum的高16位和低16位相加，取反后得到校验和

    cksum=(cksum>>16)+(cksum&0xffff);

    cksum+=(cksum>>16);

    return (USHORT)(~cksum);

}

 

 

icm

icmp头的数据结构

typedef struct icmp_hdr

{

    unsigned char icmp_type;//消息类型

    unsigned char icmp_code;//代码

    unsigned short icmp_checksum;//校验和

    unsigned short icmp_id;//用来唯一标识此请求的id号，通常设置为进程id

    unsigned short icmp_sequence;//序列号

    unsigned long icmp_timestamp;//时间戳

}ICMP_HDR,*PICMP_HDR;

I

IP头结构

typedef struct IPHeader   //20个字节

{

    UCHAR  iphVerLen;//版本号和头长度

    UCHAR  ipTOS;//服务类型

    USHORT ipLength;//封包总长度，即整个IP报的长度

    USHORT ipID;//封包标识，惟一标识发送的每一个数据报

    USHORT ipFlags;//标志

    UCHAR ipTTL;//生存时间TTL

    UCHAR ipProtocol;//协议，可能是TCP,UDP,ICMP等

    USHORT ipChecksum;//校验和

    ULONG ipSource;//源IP地址

    ULONG ipDestination;//目标地址

 }IPHeader,*PIPHeader; 

UDP头结构

typedef struct UDPHeader

{

    USHORT sourcePort;//源端口号

    USHORT destinationPort;//目的端口号

    USHORT len;//封包长度

    USHORT checksum;//校验和

}UDPHeader,*PUDPHeader;

T

TCP头结构

typedef struct TCPHeader   //20个字节

{

    USHORT sourcePort;//16位源端口号

    USHORT destinationPort;//16位目的端口号

    ULONG sequenceNumber;//32位序列号

    ULONG acknowledgeNumber;//32位确认号

    UCHAR dataoffset;  //4位首部长度/6位保留字

    UCHAR flags;//6位标志位

    USHORT windows;//16位窗口大小

    USHORT checksum;//16位校验和

    USHORT urgenPointer;//16位紧急数据偏移量

}TCPHeader,*PTCPHeader;

以太网arp包格式

#define ARPHRD_EHER 1

//ARP协议opcodes

#define ARPOP_REQUEST 1 //ARP请求

#define ARPOP_REPLY 2 //arp响应

typedef struct _ARPHeader     //28字节的ARP头

{

    USHORT hrd;   //硬件地址 空间，以太网中为ARPHRD_ETHER

    USHORT eth_type; //以太网类型，ETHERTYPE_IP

    UCHAR maclen;//MAC地址长度，为6

    UCHAR iplen;//IP地址的长度，为4

    USHORT opcode;    //操作代码，ARPOP_REQUEST为请求，ARPOP_REPLY为响应

    UCHAR smac[6];//源MAC地址

    UCHAR saddr[4];//源IP地址

    UCHAR dmac[6];//目的MAC地址

    UCHAR daddr[4];//目的IP地址

}ARPHeader,*PARPHeader;

-------------------------------------------------------------------------------------------------------------

    dest               |                  source             |            type    |             data                                |

    address          |                address             |                        |                                                   |

-------------------------------------------------------------------------------------------------------------

以太网数据帧头

#define ETHERTYPE_IP 0x0800

#define ETHERTYPE_ARP 0x0806

typedef struct _ETHeader           //14 bytes

{

       UCHAR dhost[6];  //目的MAC地址

       UCHAR shost[6];//源MAC地址

       USHORT type;  //下层协议类型，如IP(ethertype_ip),arp(ethertype_arp)

}ETHeader,*PETHeader;