对IP首部检验和的理解(转载)

很多文章对ip首部检验和的计算介绍得很简略，在理解上常常会比较困难。这篇文章是我自己的一些理解。或许也有不正确的地方，希望大家指正。

这个问题一直困绕了我很长时间，今天终于理解了。


我们可以通过spynet sniffer抓包软件，抓取一个ip数据包进行分析研究。
下面我以本机抓到的一个完整的ip首部为例（红色字体表示）：

0000: 00 e0 0f 7d 1e ba 00 13 8f 54 3b 70 08 00 45 00
0010: 00 2e be 55 00 00 7a 11 51 ac de b7 7e e3 c0 a8
0020: 12 7a

45 00 00 2e----4表示ip版本号为ip第4版；5表示首部长度为5个32 bit字长，即为20字节；00 2e表示ip总长度为46字节，其中ip数据部分为
26字节。
be 55 00 00----be 55表示标识符；00 00表示3 bit标志及13 bit片偏移量；
7a 11 51 ac----7a表示ttl值为122；11表示协议号为17的udp协议；51 ac表示16 bit首部检验和值；
de b7 7e e3----表示32 bit 源ip地址为222.183.126.227
c0 a8 12 7a----表示32 bit 目的ip地址为192.168.18.122

检验和计算：
首先,把检验和字段置为0。
45 00 00 2e
be 55 00 00
7a 11 00 00<----检验和置为0
de b7 7e e3
c0 a8 12 7a
其次，对整个首部中的每个16 bit进行二进制反码求和，求和值为3ae50，然后3+ae50=ae53（这是根据源代码中算法 cksum = (cksum
>> 16) + (cksum & 0xffff) 进行的 ）

最后，ae53+51ac=ffff。因此判断ip首部在传输过程中没有发生任何差错。