本博文介绍如何将十六进制的ip报文拆分出具体的字段信息。社会计算机网络和网络协议分析的初学者参考（今天看了网络协议分析期末复习重点的最后一个大题，竟然一头雾水，然后快马加鞭翻阅各种资料，然后差不多学会 了）

wireshark抓包：

我们看到ip字段是用45 00 00 54 00 00 00 00 ff 01 a1 a4 0c 01 01 02 0c 01 01 01标识的，我的任务就是将这一串数字读出详细的字段信息

IP报文（注意看每段标识的比特位）：

注：一个单位等于4个比特位

45(4bit)：【4代表标识ipv4】【5单位，一个单位四个字节即头部长20bit】

00(8bit)：【qos字段为空，表示没用调用qos】

00 54(16bit)：【十六进制转换为十进制是84，即总长度是84字节】

00 00（16bit）：【标识都为0】

00 00(16bit)：【3bit标志+13bit分片偏移，当前值是0】

ff(8bit)：【十六进制转十进制是255】

01(8bit)：【ICMP协议号是1，所以这里代表是icmp协议，同样06代表tcp协议，07代表udp协议】

a1 a4(16bit)：【当前头部校验和的值是a1a4】

0c 01 01 02(32bit):【0c转换为十进制是12】【01转换为十进制是1】【01转换为十进制是1】【02转换为十进制是2】【即源地址是12.1.1.2】

0c 01 01 01(32bit):【0c转换为十进制是12】【01转换为十进制是1】【01转换为十进制是1】【02转换为十进制是1】【即目的地址是12.1.1.1】

---

其中一定有没说明白的，把我整的迷迷糊糊的，要是大家有啥更好的方法，欢迎私信喷我