在Linux网络编程和内核网络协议栈的开发场景中，iphdr是描述IP协议头部的核心结构体，无论是解析接收到的网络数据包，还是构造待发送的IP数据包，都会频繁用到这个结构体。它定义了IP头部包含的所有字段及对应的存储格式，是操作IP层数据的基础。
iphdr的基本定义
iphdr是Linux系统中对IP协议头部（IPv4）的结构化封装，在用户态和内核态都有对应的定义，不过所在头文件和可见性略有区别。用户态编程时，它通常定义在netinet/ip.h头文件中；内核态开发时，定义在linux/ip.h头文件中。IP协议头部是IP数据包的开头部分，包含了数据包的版本、长度、源IP、目的IP等关键信息，iphdr就是把这些字段按照IP协议的标准格式映射为结构体成员。
iphdr结构体的字段详解
以Linux用户态的netinet/ip.h中的定义为例，iphdr的结构如下：
#include <netinet/ip.h>
// iphdr结构体定义
struct iphdr {
unsigned int version:4; // IP协议版本，IPv4为4
unsigned int ihl:4; // 头部长度，单位是4字节，最小值为5（对应20字节）
u_int8_t tos; // 服务类型，标识数据包的优先级和传输要求
u_int16_t tot_len; // 整个IP数据包的总长度，单位是字节
u_int16_t id; // 数据包标识，用于分片重组
u_int16_t frag_off; // 分片偏移，包含标志位和分片偏移量
u_int8_t ttl; // 生存时间，每经过一个路由减1，为0时丢弃
u_int8_t protocol; // 上层协议类型，如TCP为6，UDP为17
u_int16_t check; // 头部校验和，用于校验IP头部的完整性
u_int32_t saddr; // 源IP地址，网络字节序
u_int32_t daddr; // 目的IP地址，网络字节序
};
其中位段version和ihl共占1字节，version占高4位，ihl占低4位，这是IP头部的标准格式。所有多字节字段默认都是网络字节序（大端序），在本地处理时通常需要转换为本地字节序。
iphdr的常见使用场景
用户态解析原始套接字数据包
当用户使用原始套接字（socket(AF_INET, SOCK_RAW, IPPROTO_TCP)）接收数据包时，获取到的数据开头就是IP头部，可以直接转换为iphdr结构体来解析：
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>
#include <sys/socket.h>
#include <netinet/ip.h>
#include <arpa/inet.h>
int main() {
int sockfd = socket(AF_INET, SOCK_RAW, IPPROTO_TCP);
if (sockfd < 0) {
perror("socket create failed");
return 1;
}
char buffer[4096];
while (1) {
ssize_t len = recv(sockfd, buffer, sizeof(buffer), 0);
if (len < 0) {
perror("recv failed");
break;
}
// 将接收到的数据转换为iphdr结构体指针
struct iphdr *ip_header = (struct iphdr *)buffer;
// 转换源IP和目的IP为字符串格式
char src_ip[INET_ADDRSTRLEN], dst_ip[INET_ADDRSTRLEN];
inet_ntop(AF_INET, &ip_header->saddr, src_ip, sizeof(src_ip));
inet_ntop(AF_INET, &ip_header->daddr, dst_ip, sizeof(dst_ip));
printf("IP版本: %u, 头部长度: %u字节, 源IP: %s, 目的IP: %s, 上层协议: %un",
ip_header->version,
ip_header->ihl * 4,
src_ip,
dst_ip,
ip_header->protocol);
}
close(sockfd);
return 0;
}
内核态操作sk_buff中的IP头部
在Linux内核网络协议栈中，网络数据包用sk_buff结构体表示，其中skb->nh.iph就指向数据包的iphdr结构体，内核开发者可以通过这个指针直接修改或读取IP头部的字段，比如修改TTL值、更换源IP地址等。
使用iphdr的注意事项
- 字节序问题：iphdr中的多字节字段（如
tot_len、saddr）都是网络字节序，本地处理时需要使用ntohs、ntohl转换为本地字节序，构造数据包时则需要用htons、htonl转换为网络字节序。 - 头部长度计算：
ihl字段的单位是4字节，所以实际IP头部长度是ihl * 4，如果IP头部包含选项字段，这个值会大于20。 - 内核态和用户态的差异：内核态的iphdr定义可能包含更多内核相关的字段，用户态编程时尽量使用标准头文件中的定义，避免兼容性问题。
注意：如果用户需要操作IPv6数据包，对应的结构体是ip6_hdr，而不是iphdr，两者的字段和格式完全不同。
iphdrLinux网络编程IP头部结构体sk_buffnetinet_ip修改时间：2026-07-09 01:27:27