[python]学习dpkt-ip.py

开始学习ip.py了：

ip.py定义了IP
class，应该是ip协议的实现部分。

1、IP class 继承自 dpkt.Packet
2、IP class实现的头结构为：

__hdr__ = (
('v_hl', 'B', (4 << 4) | (20 >> 2)),
#版本：4bit，默认值4，左移4位，首部长度：4bit，默认值20，右移2位
('tos', 'B', 0),
#服务类型TOS：8bit，默认值0
('len', 'H', 20), #总长度：16bit，默认值20
('id',
'H', 0), #标识：16bit，默认值0
('off', 'H', 0), #偏移(含3bit标志)：16bit，默认值0

('ttl', 'B', 64), #生存时间TTL：8bit，默认值64
('p', 'B', 0),
#协议：8bit，默认值0
('sum', 'H', 0), #首部校验和：16bit，默认值0
('src',
'4s', '\x00' * 4), #源地址：4个字节，默认值0.0.0.0
('dst', '4s', '\x00' * 4)
#目的地址：4个字节，默认值0.0.0.0
)
可参照经典教材《TCP/IP详解》中IP首部的定义框架：

+------------------------------------------------+
I IP 首部
I

+--------+------------+---------+--------------+
I 版本 I 4
I首部长度I 4 I
+--------+------------+---------+--------------+

I tos I 8 I 总长度 I 16 I

+--------+------------+---------+--------------+
I 标识 I 16
I标志 I 3 I

+--------+------------+---------+--------------+
I 片偏移I 13 I 生存时间I
8 I
+--------+--------+--------------+-------------+
I 协议
I 8 I 首部校验和 I 16 I

+-----------+-----+--------------+-------------+
I 源IP地址 I 32 I 目的IP地址 I
32 I

+-----------+-----+--------------+-------------+

3、IP报文的选项数据(一般没有)为opts成员变量
4、IP
class重载了__str__()，并且在其中自动填充了IP首部的校验和以及IP数据部分的校验和
5、unpack(buf)函数对传入的buf中的内容进行解包，并将首部数据、报文体数据放到自身对象中
6、set_proto(pktclass)函数进行协议类型设置，get_proto()取得协议类型

举个例子：
import
udp
s =
'E\x00\x00"\x00\x00\x00\x00@\x11r\xc0\x01\x02\x03\x04\x01\x02\x03\x04\x00o\x00\xde\x00\x0e\xbf5foobar'

ip
= IP(id=0, src='\x01\x02\x03\x04', dst='\x01\x02\x03\x04', p=17)
u =
udp.UDP(sport=111, dport=222)
u.data = 'foobar'
u.ulen +=
len(u.data)
ip.data = u
ip.len += len(u)
#此时str(ip)==s

ip =
IP(s)
#此时str(ip)==s