一、IP报文首部格式
IP首部
- 字段解释
- Version
4：表示为IPV4；
6：表示为IPV6。 - IHL
首部长度，如果不带Option字段，则为20，最长为60，该值限制了记录路由选项。以4字节为一个单位。 - Type of Service
服务类型。只有在有QoS差分服务要求时这个字段才起作用。 - Total Length
总长度，整个IP数据报的长度，包括首部和数据之和，单位为字节，最长65535，总长度必须不超过最大传输单元MTU。 - Identification
标识，主机每发一个报文，加1，分片重组时会用到该字段。 - Flags
标志位：
Bit 0: 保留位，必须为0。
Bit 1: DF（Don't Fragment），能否分片位，0表示可以分片，1表示不能分片。
Bit 2: MF（More Fragment），表示是否该报文为最后一片，0表示最后一片，1代表后面还有。 - Fragment Offset
片偏移：分片重组时会用到该字段。表示较长的分组在分片后，某片在原分组中的相对位置。以8个字节为偏移单位。 - Time to Live
生存时间：可经过的最多路由数，即数据包在网络中可通过的路由器数的最大值。 - Protocol
协议：下一层协议。指出此数据包携带的数据使用何种协议，以便目的主机的IP层将数据部分上交给哪个进程处理。 - Header Checksum
首部检验和，只检验数据包的首部，不检验数据部分。这里不采用CRC检验码，而采用简单的计算方法。 - Source Address
源IP地址。 - Destination Address
目的IP地址。 - Options
可变 选项字段，用来支持排错，测量以及安全等措施，内容丰富。选项字段长度可变，从1字节到40字节不等，取决于所选项的功能。 - Padding
可变 填充字段，全填0。
- Version
二、实现IP源站路由
2.1 源站路由
源站路由可以事先规定IP数据包所经过得路由器,每经过一个路由器就改变数据包的目的地址（下一跳）
使用IP头部中的option字段记录路由IP。该字段最大40字节，因此最多存放9个IP，记录格式如下：
源站路由
Type：占1字节，code 的值此处设为137。
- 严格：0x89，清单中的相连两个地址，经过的路由器必须是直连的（因此此时路由器不需要有路由就能转发该数据包）,如果所指下一跳不在路由器的直连网络中，将返回一个“源站路由失败”的ICMP差错报文。
- 宽松：0x83，清单中的相连两个地址，可以经过几个路由器到达
length：占1字节，记录整个选项的长度。
pointer：指针项，占1个字节，指向下一个被处理的源站地址，最小值为4。
2.2 运行过程
发送主机从应用程序接收源站路由清单，最后一个表项（它是数据报的最终目的地址），剩余的为所有经过的下一跳，每经过一个设备都会检查是否是最终目标，如不是则从列表中读取下一项作为数据包下一跳的目的地址，同时数据包每从一个路由器发出，就记录其出接口的地址，用其替换掉清单中的上一跳地址，数据包返回时任然按照原来的路径返回。
如下图，主机S上的发送应用程序发送一份数据报给D，指定源路由为R1，R2和R3。#表示指针字段，其值分别是4、8、12和16（一个值表示一个32位IP）。长度字段恒为1 5（三个IP地址加上三个字节首部）。可以看出，每一跳IP数据报中的目的地址都发生改变。
IP源路由
2.3 Python实现
-
实验环境
在Ensp上搭建测试网络，其中各路由器上只有直连路由。
源路由实验 - Python脚本
#!/usr/bin/python3.4
# -*- coding=utf-8 -*-
from kamene.all import *
import struct
def ip_sec(ip):
'''对IP地址进行Bytes转换'''
ip_l = ip.split(".")
a = struct.pack(">B", int(ip_l[0]))
b = struct.pack(">B", int(ip_l[1]))
c = struct.pack(">B", int(ip_l[2]))
d = struct.pack(">B", int(ip_l[3]))
return a + b + c + d
def try_lsrr(dst,lsrr_hop):
r2=ip_sec(lsrr_hop[1])
D=ip_sec(dst)
ip_options = b'\x83\x0B\x04'+r2+D+b"\x00"
#\x83表示宽松源站路由，\x0B表示长度，\x04表示指针，紧跟着四个字节的IP地址（真正的目的地址），\x00补齐8字节边作为结束位。
#长度为：3(前options前3字节）+8(r2+D)字节
pkt = IP(dst=lsrr_hop[0], options=IPOption(ip_options))/ICMP(type=8,code=0)
#目的地址为源站路由的地址，正真的目的地址放在IP选项内
a=sr1(pkt,timeout = 1, verbose=True)
result = a
if __name__ == '__main__':
dest=input("目的IP>>>")
lsr_route=input("经过的下一跳>>>")
lsr_hop=lsr_route.split(" ")
try_lsrr(dest, lsr_hop)
-
执行效果
在Pycharm上执行脚本。
运行效果
在R1-R2间抓包，可以看到此时request包当前目的为172.16.10.2，IP option中下一跳指向172.16.20.2，实际目标地址为172.16.30.2。
R1-R2
在R2-R3之间抓包，此时request包当前目的变为了172.16.20.2，IP Options中记录上一跳的出接口地址172.16.20.1，实际目的地址为172.16.30.2.
R2-R3
在R3-R4之间抓包，此时request包马上到达目标地址172.16.30.2，IP Options中记录着前两跳的出接口地址。
R3-R4
再看reply包，目的地址为172.16.16.30，IP Options中下一跳为172.16.20.1，实际目标地址为192.168.10.112.
Reply
