IP协议详解：IPv4头部、分片与重组、路由选择基础
核心原理：IPv4头部结构
IPv4协议是TCP/IP体系中最核心的网络层协议，它提供无连接、尽力而为的数据报交付服务。理解IPv4的第一步是掌握其固定20字节（不含选项字段）的头部结构。每个字段都有明确的职责，共同决定了数据报如何在网络中传输。
| 字段 | 长度(bit) | 作用说明 |
|---|---|---|
| 版本号 | 4 | 固定为4，标识IPv4 |
| 头部长度(IHL) | 4 | 以4字节为单位，最小值为5 |
| 服务类型(ToS) | 8 | 早期用于QoS，现多被DSCP替代 |
| 总长度 | 16 | 整个IP数据报的字节数，最大65535 |
| 标识符(ID) | 16 | 分片时用于标识同一数据报 |
| 标志位 | 3 | DF(禁止分片)、MF(更多分片) |
| 片偏移 | 13 | 以8字节为单位，表示分片在原报中的位置 |
| TTL | 8 | 每经过一个路由器减1，为0时丢弃 |
| 协议号 | 8 | 标识上层协议，如TCP=6，UDP=17，ICMP=1 |
| 头部校验和 | 16 | 仅校验头部，每跳需重新计算 |
| 源/目的IP | 各32 | 32位IPv4地址 |
关键理解：IPv4头部校验和只覆盖头部本身，不校验数据部分。这是因为数据部分由上层协议（如TCP/UDP）负责完整性校验，避免每跳重复计算整个数据报，降低路由器开销。
分片与重组机制
当IP数据报的长度超过链路层MTU（最大传输单元）时，路由器必须将数据报分片。以太网MTU为1500字节，而某些WAN链路可能只有576字节。分片过程遵循以下规则：
- 分片条件：数据报总长度 > MTU，且DF标志位为0（允许分片）。若DF=1且超长，路由器丢弃并发送ICMP错误（类型3，代码4）。
- 分片单位：除最后一个分片外，每个分片的数据长度必须是8字节的整数倍。
- 片偏移计算：片偏移 = 该分片数据在原数据报中的起始位置 ÷ 8。
- 标志位设置：所有非最后分片的MF=1，最后分片MF=0。
典型示例：一个4000字节的IP数据报（含20字节头部），穿越MTU=1500的以太网链路。每个分片最多携带1480字节数据（1500-20头部），且1480是8的倍数（1480÷8=185）。分片结果：
原始数据报: ID=12345, 总长=4000, MF=0, 偏移=0
分片1: ID=12345, 总长=1500, MF=1, 偏移=0 (数据1480字节)
分片2: ID=12345, 总长=1500, MF=1, 偏移=185 (数据1480字节, 185×8=1480)
分片3: ID=12345, 总长=1060, MF=0, 偏移=370 (数据1040字节, 370×8=2960)目的主机收到所有分片后，根据标识符识别属于同一数据报的分片集合，再依据片偏移按顺序排列，去除各分片头部后重组为原始数据报。重组过程中若任一分片丢失，整个数据报被丢弃，且不会自动重传——重传由上层TCP负责。
重要误区：分片后的每个分片都有完整的IP头部（20字节），因此分片会增加总传输字节数。上例中原始数据3980字节（4000-20），分片后总传输字节 = 1500+1500+1060 = 4060字节，额外开销80字节。频繁分片会显著降低网络效率。
路由选择基础
IP路由是逐跳转发的过程。每个路由器独立决定下一跳地址，源主机通常只负责将数据报发送到默认网关。路由决策的核心依据是路由表，其匹配原则为最长前缀匹配。
路由表条目通常包含：目的网络/掩码、下一跳地址、出接口、度量值（优先级）。当路由器收到数据报时，按以下流程处理：
- 提取目的IP地址，与路由表中每条路由的掩码进行AND运算。
- 选择匹配结果中前缀最长（掩码最长）的路由条目。
- 若存在多条相同前缀的路由，则比较度量值（如OSPF开销、RIP跳数），选择最小者。
- 若没有匹配路由，则使用默认路由（0.0.0.0/0）；若也无默认路由，则丢弃并发送ICMP目的不可达。
路由表示例（Linux系统）：
# ip route show
default via 192.168.1.1 dev eth0
192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.10
10.0.0.0/8 via 192.168.1.254 dev eth0
172.16.0.0/12 via 10.0.0.2 dev eth0假设目的IP为172.16.3.8，路由器将依次检查：192.168.1.0/24不匹配（172.16不在192.168.1网段）；10.0.0.0/8不匹配；172.16.0.0/12匹配（172.16.3.8与255.240.0.0相与得172.16.0.0）；最终选择下一跳10.0.0.2。若目的IP为8.8.8.8，则无匹配路由，走默认网关192.168.1.1。
案例：跨网段通信的完整路径
主机A（192.168.1.10/24）访问主机B（172.16.0.5/16），中间经过两台路由器R1和R2。整个过程展示了IP头部字段的变化：
| 位置 | 源IP | 目的IP | TTL | 校验和 | MAC地址变化 |
|---|---|---|---|---|---|
| A发出 | 192.168.1.10 | 172.16.0.5 | 64 | 计算值1 | A→R1的MAC |
| R1转发 | 192.168.1.10 | 172.16.0.5 | 63 | 计算值2 | R1→R2的MAC |
| R2转发 | 192.168.1.10 | 172.16.0.5 | 62 | 计算值3 | R2→B的MAC |
注意：源IP和目的IP始终不变，而MAC地址每跳都变。TTL从64递减为62，校验和因TTL变化而重新计算。主机A判断目的IP不在同一网段，因此将数据报发送给默认网关R1（192.168.1.1），由R1查询路由表后转发给R2，R2再交付给主机B。
误区与复盘
常见误区1：认为分片可以在目的主机之前的任何节点重组。实际上，只有目的主机才能重组分片。中间路由器即使收到同一数据报的全部分片，也不会进行重组，而是继续独立转发每个分片。
常见误区2：混淆IP头部校验和与TCP/UDP校验和。IP校验和只覆盖头部，且每跳重新计算；TCP校验和覆盖伪头部+TCP头部+数据，端到端计算，中间节点不修改。
常见误区3：认为路由选择是逐跳独立的最优路径。实际上，路由协议（如OSPF、BGP）计算的是各自视角的"最优"路径，不同路由器可能选择不同路径，且路径可能非全局最优。此外，路由是逐跳的，源主机无法控制数据报经过的完整路径（除非使用源路由选项，但通常被禁用）。
排障提示：当网络通信异常时，可用ping测试连通性，用traceroute（Windows下为tracert）查看路径中哪一跳丢失。若TTL超时，说明存在路由环路；若收到"目的不可达"，则可能是路由缺失或ACL过滤。使用tcpdump -i eth0 ip可抓包观察IP头部的TTL、ID、标志位等字段，辅助定位分片或路由问题。
IPv4协议虽然设计于上世纪80年代，但其头部结构、分片机制和路由原理至今仍是网络通信的基石。理解这些底层机制，有助于排查真实网络故障，也为后续学习IPv6、路由协议（OSPF/BGP）打下坚实基础。在实际开发中，涉及socket编程时，IP层的分片对应用层透明，但理解MTU发现（Path MTU Discovery）机制，对优化大数据传输性能至关重要。