软考网络工程师第五章：IPv4头部结构与IP分片机制备考精讲

1. 备考视角下的第五章定位与整体思路拆解

软考网络工程师的第五章，讲的是网络层最核心的东西——IPv4协议。很多考生翻到这一章，第一反应是“字段好多、图好复杂”，然后就开始死记硬背。我带过几轮备考，也自己考过，说实话，这一章如果只靠背，考场上稍微换个角度出题你就懵了。但如果你理解了“为什么头部要这么设计”“分片到底在解决什么问题”，很多题目不用背，推都能推出来。

这一章在上午题里通常占3到5分，偶尔在下午题里也会结合子网划分、路由配置一起考。分值不算特别高，但它是后面TCP/IP协议栈、路由协议、网络安全等内容的地基。地基不稳，后面越学越痛苦。所以我的建议是：这一章不要跳，老老实实把每个字段的含义和用途搞清楚。

整章的核心内容其实就三块：IPv4头部结构、IP分片机制、特殊IP地址。这三块之间是有逻辑关系的——头部里的“标识、标志、片偏移”三个字段就是为分片服务的；而特殊IP地址则是头部中“源地址/目的地址”字段在特定场景下的特殊取值。你把这条线串起来，整个第五章就是一个整体，而不是零散的知识点。

我备考时的做法是：先画一遍头部结构图，不看书画，画完对照，错的地方标记出来；然后拿一道分片计算题从头算到尾，把每个步骤写清楚；最后把特殊IP地址按“能不能做源地址”“能不能做目的地址”“在什么场景下出现”三个维度列一张表。这三步做完，第五章基本就拿下了。

下面我按这个思路，把每个部分拆开讲透。

2. IPv4头部结构逐字段拆解与记忆方法

2.1 头部整体布局与“以4字节为单位”的设计逻辑

IPv4头部固定部分是20字节，如果有选项字段，最多可以扩展到60字节。为什么是20字节？因为协议设计者要在“功能完备”和“开销尽量小”之间取平衡。你想想，每个IP包都要带这个头部，如果头部太大，传输效率就低了。

记忆头部结构，最关键的一点是：所有字段都按4字节（32位）对齐。你画图的时候，一行画4字节，20字节正好5行。这个“5行”的结构记牢了，后面数偏移量、算分片都会很轻松。

我当时的记法是把它想象成一张5行的表格：

这样一画，每个字段在哪一行、占多少位，一目了然。考试的时候如果记不清某个字段的位置，先在草稿纸上把这5行画出来，基本就能推出来。

2.2 版本、头部长度、服务类型、总长度：第一行四个字段的考点

版本字段占4位，IPv4的值是4，IPv6的值是6。这个基本不考，但要知道它为什么是4位——因为4位能表示0到15，足够覆盖当时能预见的协议版本数量。

头部长度占4位，单位是4字节。也就是说，这个字段的值乘以4才是真正的头部字节数。最小值是5（5×4=20字节，即没有选项字段），最大值是15（15×4=60字节）。这里有个容易踩的坑：题目如果问“头部长度字段的值是多少”，你要看它问的是“字段值”还是“实际字节数”。字段值是5到15，实际字节数是20到60。我见过好多人在这上面丢分，不是不会，是没看清题。

服务类型占8位，早期用来做优先级和QoS标记，现在实际网络中用得不多，但考试会考它的结构。它包含3位优先级、4位服务类型标志（最小时延、最大吞吐量、最高可靠性、最小费用）和1位保留位。不过现在DiffServ模型下，这8位被重新定义为DSCP（6位）和ECN（2位）。考试一般考传统定义，知道那4个标志位就行。

总长度占16位，单位是字节，包括头部和数据部分。16位最大能表示65535字节，所以一个IP包最大就是65535字节。这个值在分片计算里非常关键——分片后的每个包，总长度字段都要重新计算。

注意：总长度字段是16位，但实际传输时受MTU限制，很少能达到65535。以太网默认MTU是1500字节，所以实际IP包很少超过1500字节。

2.3 标识、标志、片偏移：分片三兄弟的协作机制

这三个字段是分片的核心，必须一起理解。

标识占16位，是发送方每发送一个IP包就加1的计数器值。同一个原始包分出来的所有分片，标识字段的值相同。接收方靠这个值来判断哪些分片属于同一个原始包。

标志占3位，但只有2位有意义：

• 第1位保留，必须为0。
• 第2位是DF（Don‘t Fragment），DF=1表示不允许分片。如果路由器发现包太大又不能分片，就丢弃并返回ICMP差错报文。
• 第3位是MF（More Fragments），MF=1表示后面还有分片，MF=0表示这是最后一个分片。

片偏移占13位，单位是8字节。也就是说，这个字段的值乘以8才是该分片数据在原始数据中的字节偏移量。为什么用8字节为单位？因为13位最大是8191，乘以8大约是65528字节，刚好能覆盖16位总长度字段的最大值。如果单位是1字节，13位就不够用了。这是设计上的精妙之处，考试也喜欢考这个“乘以8”的细节。

我总结了一个口诀：“标识同、MF看末尾、偏移乘八算位置”。做题的时候先把这三个字段的值列出来，然后按偏移量排序，就能还原出分片顺序。

2.4 生存时间、协议、校验和：第三行的三个关键字段

生存时间TTL占8位，最大值255。每经过一个路由器减1，减到0就丢弃并返回ICMP超时报文。TTL的作用是防止包在网络中无限循环。不同操作系统的默认TTL值不同，比如Linux通常是64，Windows通常是128。考试会考“经过N个路由器后TTL是多少”这种计算题，直接减就行。

协议占8位，表示上层是什么协议。常见值要记住：ICMP是1，TCP是6，UDP是17，OSPF是89。这个字段在下午题里可能结合ACL配置考，比如“只允许TCP流量通过”，就要匹配协议字段为6。

头部校验和占16位，只校验头部，不校验数据部分。因为数据部分由上层协议（如TCP/UDP）自己校验。计算方法是把头部按16位分组，做反码求和。考试一般不会让你手算校验和，但要知道它只校验头部这个特点。

2.5 源地址与目的地址：最后两行的32位地址

这两行各占32位，就是我们在子网划分里天天打交道的IP地址。源地址是发送方的IP，目的地址是接收方的IP。在分片过程中，这两个字段在所有分片里保持不变。

这里要提醒一点：源地址和目的地址在NAT场景下会被修改，但那是NAT设备做的事，不影响头部格式本身。考试如果考NAT，会单独出题，不会和头部结构混在一起。

2.6 选项字段与填充：为什么实际网络中很少用

选项字段长度可变，从0到40字节不等。常见的选项包括记录路由、时间戳、松散源路由等。填充字段是为了让头部长度凑成4字节的整数倍。

实际网络中选项字段很少使用，因为会增加路由器处理负担。很多路由器直接忽略选项字段，甚至有些防火墙会丢弃带选项的包。考试偶尔会考选项字段的最大长度（40字节），知道就行。

3. IP分片机制的原理与计算实操

3.1 为什么需要分片：MTU限制与链路层差异

分片的根本原因是：不同链路层的MTU（最大传输单元）不同。以太网默认MTU是1500字节，而某些广域网链路可能是576字节甚至更小。当一个IP包要从MTU大的链路转发到MTU小的链路时，如果包的大小超过了下一跳的MTU，路由器就必须分片。

这里有个关键点：分片可以在源主机做，也可以在中间路由器做。源主机可以根据路径MTU发现机制提前分片，但中间路由器如果遇到突发的大包，也会被动分片。IPv6把分片工作只交给源主机做，路由器不再分片，这是IPv6的一个改进。

考试里常考的场景是：给你一个原始包的大小和下一跳的MTU，让你算分成几个分片、每个分片的字段值是多少。这种题有固定套路，下面我一步步拆。

3.2 分片计算的核心公式与步骤

先明确几个概念：

• 原始数据长度= 总长度 - 头部长度（通常20字节）。
• 每个分片的数据部分必须是8字节的整数倍，因为片偏移以8字节为单位。
• 每个分片的总长度= 头部长度 + 该分片的数据长度，且不能超过MTU。

计算步骤：

1. 算出原始数据长度。
2. 算出每个分片能携带的最大数据长度：MTU - 头部长度，然后向下取整到8的倍数。
3. 用原始数据长度除以每个分片的最大数据长度，向上取整得到分片数量。
4. 依次计算每个分片的片偏移、MF标志、总长度。

举个例子：原始包总长度3000字节，头部20字节，数据2980字节。下一跳MTU为1500字节。

• 每个分片最大数据长度 = 1500 - 20 = 1480字节，1480是8的倍数（1480÷8=185），所以每个分片最多带1480字节数据。
• 分片数量 = ceil(2980 ÷ 1480) = ceil(2.01) = 3个分片。
• 第1个分片：数据1480字节，片偏移0，MF=1，总长度1500。
• 第2个分片：数据1480字节，片偏移1480÷8=185，MF=1，总长度1500。
• 第3个分片：数据2980-1480-1480=20字节，片偏移2960÷8=370，MF=0，总长度40。

这里要注意：最后一个分片的数据长度不要求是8的倍数，因为它是最后一块，没有后续分片需要对齐。但片偏移字段的值必须是整数，所以前面分片的数据长度必须是8的倍数。

3.3 分片重组的过程与关键字段配合

接收方收到分片后，根据“源IP、目的IP、标识”三个字段的组合来判断哪些分片属于同一个原始包。然后按片偏移排序，把数据部分拼接起来，最后加上头部，还原成原始包。

重组过程中，MF=0的分片表示这是最后一块，接收方收到MF=0的分片后，就知道这个包的所有分片都到齐了（前提是没有丢包）。如果中间某个分片丢了，整个包就废了，接收方会丢弃所有已收到的分片，不会部分重组。

这里有个考试常考的陷阱：分片重组只在目的主机进行，中间路由器不重组。因为路由器如果重组，会增加延迟和缓冲区压力，而且分片可能走不同路径到达，路由器不一定能收齐。所以路由器只负责转发分片，重组是端系统的事。

3.4 分片相关的常见考题类型与解题模板

我整理了几种常见题型：

做题的时候，我习惯先在草稿纸上画一个表格，列出每个分片的“数据长度、片偏移、MF、总长度”四个值，然后逐个填。这样不容易乱，也方便检查。

实操心得：片偏移字段的值一定是一个整数，如果算出来有小数，说明前面某个分片的数据长度不是8的倍数，需要回头检查。这是最常见的计算错误。

4. 特殊IP地址的分类与使用场景

4.1 私有地址：企业内网最常用的三段

私有地址是RFC 1918定义的，不能在公网上路由，只能在内网使用。三段分别是：

• 10.0.0.0/8：A类私有地址，范围10.0.0.0到10.255.255.255，可用地址约1677万个。适合大型企业或数据中心。
• 172.16.0.0/12：B类私有地址，范围172.16.0.0到172.31.255.255，可用地址约104万个。适合中型企业。
• 192.168.0.0/16：C类私有地址，范围192.168.0.0到192.168.255.255，可用地址约6.5万个。适合小型办公室或家庭网络。

考试常考的是：给你一个地址，判断它是不是私有地址。这个必须一眼就能看出来。我的记法是：10开头全是私有，172开头看第二段是不是16到31，192.168开头全是私有。

私有地址不能直接上公网，需要经过NAT转换。这个知识点在下午题里经常和NAT配置一起考。

4.2 回环地址：127.0.0.0/8的用途与考点

127.0.0.0/8整个网段都是回环地址，最常用的是127.0.0.1，代表本机。发往127网段的包不会离开本机，直接被协议栈处理。

回环地址的用途：

• 测试本机TCP/IP协议栈是否正常。
• 本地服务绑定回环地址，只允许本机访问。
• 某些程序用127.0.0.1做本地通信。

考试会考“ping 127.0.0.1通不通”这种题，答案是通，而且不经过网卡。如果ping不通，说明本机协议栈有问题，不是网络问题。

4.3 链路本地地址：169.254.0.0/16的自动配置机制

169.254.0.0/16是链路本地地址，当主机通过DHCP获取地址失败时，会自动给自己分配一个这个网段的地址。这个机制叫APIPA（自动私有IP寻址）。

考试常考的场景：一台主机无法上网，用ipconfig查看发现地址是169.254.x.x，问原因是什么。答案就是DHCP获取失败，主机自动分配了链路本地地址。

这个地址只能在本地链路通信，不能跨路由器。如果看到169.254开头的地址，基本可以判断是DHCP问题。

4.4 广播地址：直接广播与受限广播的区别

广播地址分两种：

• 受限广播地址：255.255.255.255，也叫本地广播地址。目的地址是这个的包不会被路由器转发，只在本地网段广播。
• 直接广播地址：主机位全为1的地址，比如192.168.1.255（假设子网掩码是255.255.255.0）。这种广播可以被路由器转发到目标网段（需要配置）。

考试常考的是：给一个IP和子网掩码，求广播地址。方法就是把主机位全变成1。比如192.168.1.100/24，广播地址是192.168.1.255。

4.5 网络地址与0.0.0.0：容易被忽略的细节

网络地址是主机位全为0的地址，代表整个网段。比如192.168.1.0/24，网络地址是192.168.1.0。这个地址不能分配给主机。

0.0.0.0有几种含义：

• 作为源地址，表示“本机、任意接口”。
• 作为目的地址，表示“默认路由”或“任意网络”。
• 在路由表中，0.0.0.0/0表示默认路由。

考试会考“0.0.0.0能不能做目的地址”，答案是可以，表示默认路由。但“0.0.0.0能不能做主机地址”，答案是不可以。

4.6 特殊地址速查表与记忆口诀

我把常考的特殊地址整理成一张表：

记忆口诀：“0任意、127回环、10/172/192私有、169链路、255广播、网络地址不能用”。

5. 常见问题与排查技巧实录

5.1 头部长度字段与总长度字段的混淆问题

这是最常见的错误之一。头部长度字段的单位是4字节，总长度字段的单位是1字节。题目如果给“头部长度字段值为5”，实际头部是20字节；如果给“总长度为100”，实际就是100字节。

排查方法：看到这两个字段，先问自己“单位是什么”。头部长度乘以4，总长度不用乘。我考试的时候会在草稿纸上写“头长×4，总长不乘”，提醒自己。

5.2 分片计算中8字节对齐的易错点

分片计算最容易错的地方就是忘记8字节对齐。比如MTU是1500，头部20字节，最大数据长度是1480，这个刚好是8的倍数。但如果MTU是576，头部20字节，最大数据长度是556，556÷8=69.5，不是整数，需要向下取整到552（69×8）。

如果忘了这一步，算出来的片偏移就不是整数，整个题就错了。我的习惯是：算出最大数据长度后，先除以8，取整数部分，再乘以8，得到实际可用的最大数据长度。

5.3 特殊地址判断题的快速判断方法

考试里经常给一个地址让你判断类型。我的快速判断流程：

1. 看第一段是不是127，是则回环。
2. 看第一段是不是10，是则私有。
3. 看第一段是不是172，且第二段在16到31之间，是则私有。
4. 看前两段是不是192.168，是则私有。
5. 看前两段是不是169.254，是则链路本地。
6. 看是不是255.255.255.255，是则受限广播。
7. 看主机位是不是全0或全1，是则网络地址或广播地址。

这个流程走一遍，基本不会错。

5.4 分片重组失败的原因分析

如果目的主机收到分片后无法重组，常见原因有：

• 某个分片丢失，导致MF=0的分片一直没到。
• 分片经过不同路径，到达顺序乱了，但接收方有缓冲区可以排序，这个一般不是问题。
• 标识字段冲突，两个不同的原始包用了相同的标识值（概率极低）。
• 某个分片被防火墙丢弃，比如带了选项字段。

排查思路：先在发送方确认分片是否正常发出，再在接收方抓包看收到了哪些分片，对比标识和片偏移，找出缺失的部分。

5.5 备考记忆技巧与考场时间分配

第五章的内容不算多，但细节多。我的记忆技巧是：

• 画图记忆：头部结构画5行表格，每天画一遍，三天就记住了。
• 做题记忆：分片计算做5道题，各种MTU值都试一遍，形成肌肉记忆。
• 对比记忆：特殊地址列成表格，对比“能否做源/目的”，比单独背每个地址效率高。

考场时间分配：上午题里第五章的题目一般2到3分钟一道，不要纠结。如果分片计算超过5分钟还没算出来，先标记跳过，回头再做。下午题如果遇到分片相关的配置，先确认MTU和分片策略，再动手配置。

实操心得：我备考时把第五章的所有知识点做成了一张A4纸的思维导图，贴在书桌前，每天看一遍。考试前一天只看这张图，不翻书。这个方法对记忆密集型章节特别有效。

6. 从备考到实战：第五章知识在实际工作中的应用

6.1 网络排障中TTL值的妙用

TTL不只是考试知识点，实际排障时很有用。比如你ping一个地址，返回的TTL是64，说明对方可能是Linux系统，且中间没有经过太多路由器（因为Linux默认TTL是64，如果经过路由器会递减）。如果返回的TTL是128，可能是Windows系统。

更实用的场景是traceroute：它利用TTL逐次加1的方式，让路径上的路由器依次返回ICMP超时报文，从而画出路径。理解TTL机制，你就能看懂traceroute的输出，知道包在哪个路由器被丢了。

6.2 MTU与分片在真实网络中的影响

实际网络中，MTU不匹配是很多“奇怪问题”的根源。比如：

• 某些网站能打开，某些打不开，可能是路径MTU发现失败，大包被丢弃。
• 某些应用（如数据库同步）传输大文件时频繁断连，可能是中间链路MTU太小，分片后丢包率升高。
• 某些隧道协议（如GRE）会增加头部开销，导致有效MTU变小，需要调整TCP MSS。

排查这类问题，通常用ping带DF标志和大包来测试：ping -f -l 1472 目标地址（Windows）或ping -M do -s 1472 目标地址（Linux）。如果通了，说明MTU至少1500；如果不通，逐步减小包大小，找到实际MTU。

6.3 特殊IP地址在ACL与路由配置中的实际运用

在配置ACL时，特殊地址的匹配很关键。比如：

• 禁止内网访问某个公网地址，但允许访问另一个，需要精确匹配。
• 允许私有地址段通过，拒绝其他地址，用permit 10.0.0.0 0.255.255.255这样的通配符掩码。
• 配置默认路由时，用0.0.0.0 0.0.0.0表示任意目的。

在路由配置中，私有地址通常不发布到公网，需要在边界路由器上做过滤。这些操作都建立在对特殊地址的清晰理解上。

6.4 从考试知识点到工作技能的转化路径

第五章的知识，考试考的是记忆和计算，工作用的是理解和排查。我的建议是：

• 备考时，把每个字段的含义和实际场景关联起来记。比如记TTL时，想想traceroute怎么用的。
• 做分片计算题时，想想实际网络中什么情况下会遇到分片，怎么避免。
• 记特殊地址时，想想在ACL和路由里怎么用。

这样学下来，你不仅考试能过，工作中遇到相关问题也能快速定位。我见过很多考过软考的人，实际排障时连TTL递减都反应不过来，这就是学和用脱节了。第五章的内容虽然基础，但它是网络排障的底层逻辑，值得多花点时间吃透。

最后分享一个我自己的习惯：每次配完路由器或防火墙，我都会用ping和traceroute验证一下TTL和路径，看看和预期是否一致。这个习惯帮我发现过好几次路由环路和MTU问题。考试的知识点，只有用起来，才真正是你的。