4、16位总长度(Total Length):IP报文的总长度，包括报头和数据；5、16位标识符(Identification),标识每个已切分的数据包；6、3位标记(Flags):第一位保留，第二位为DF(为1不将数据分包这一层的主要作用是给包加上源地址和目标地址，将数据包传送到目标地址。注IP 协议是一个无连接的协议，也不具备重发机制收到IP 数据包解析以后，它怎么知道这个分组应该投递到上层的
以下三个字段就是用来分包组包的，多个被拆分的IP数据报的16位标识相同，13位偏移确定拆分的数据报顺序，三位标志位有一位有效，为0时表示不是最后一个数据报，1时表示为最后一个数据报。注意：IP协议ICMP(互联网控制报文协议) ARP(地址解析协议) IP数据包的组成版本：该字段包含的是IP的版本号，目前IP的版本为4(即IPV4),4bit。首部长度：该字段用于表示IP数据包头长度，IP数据包头
(ˉ▽ˉ；) 标识：主机发送IP报文的序号，每发送一次+1。生存期(TTL):用于设置一个数据包可经过的路由器数量的上限，每经过一台路由器减一。协议字段：包含一个数据，标识数据报有效载荷部分的数据且这个字段是必须的，当IP 数据包小于46bytes 时在以太网帧中数据将会被填充到46bytes ,这时候如果没有这个字段我们接收到帧后便不能得到正确的IP 数据包。标识：16bits,它是一个计数器，
整个数据帧最大是多少：6+6+2+1500+4 =1518个字节整个数据帧最小是多少：6+6+2+46+4=64个字节eNSP抓包实验在以太网数据通信过程中，来自网络层的数据包会在在数据链路层装上MAC头TCP报文中数据部分是可选的，即TCP报文可以不包含数据(同理IP包也可以不包含数据)。不含数据的TCP报文通常是一些确认和控制信息类的报文，如TCP建立连接时的三次握手和TCP终止
ˇ０ˇ 数据封装成帧后发到传输介质上，到达目的主机后每层协议再剥掉相应的首部，最后将应用层数据交给应用程序处理，如图15-1所示。优化Linux服务器，需要了解TCP协议协议号：IP数据包中封装的上层数据协议是TCP还是UDP。TCP 的协议号为6,UDP的协议号为17。首部校验和：差错校验，防止修改可选项：数据包创建时间等选项ICMP协议ICMP:Internet控制
