1. 备考视角下的IPv4知识定位与整体思路

1.1 为什么IPv4头部是软考网络工程师的必争之地

软考网络工程师考试里，IPv4相关的内容几乎年年出现，而IPv4头部、IP分片、特殊IP地址这三块，又是其中最容易出题、也最容易拉开分差的地方。我前后带过几批备考的朋友，发现一个很普遍的现象：很多人把TCP/IP协议簇背得滚瓜烂熟，一到IPv4头部字段的具体含义、分片怎么算偏移量、哪些地址能用在公网哪些只能内网，就开始含糊。结果就是选择题靠蒙，案例分析题写不满。

这一章的价值在于，它不是孤立的知识点，而是后面路由、子网划分、ACL、NAT、抓包分析等一系列内容的地基。你把IPv4头部20个字节里每个字段吃透了，后面看路由表、分析报文、做子网规划都会顺很多。反过来，如果头部字段记混了，分片计算就必然出错，特殊地址判断也会跟着崩。

我写这份笔记的思路很明确：不搞大段理论堆砌，而是按“考试怎么考、实际怎么用、坑在哪里”三条线来组织。适合零基础刚开始备考的人，也适合已经过了一遍教材、但做题总在细节上丢分的人。下面我会把头部结构、分片机制、特殊地址三块拆开讲透，每个部分都配上计算示例和记忆技巧，尽量做到看完就能上手做题。

1.2 这一章在整本书里的位置和关联

第5章通常安排在物理层、数据链路层之后，网络层协议的开篇位置。IPv4是网络层的核心协议，它往上承载ICMP、ARP、路由协议，往下依赖以太网帧的封装。所以这一章学扎实了，第6章的ICMP、第7章的路由、第8章的传输层都会轻松很多。

从考试分值分布看，IPv4头部字段的辨析题一般1到2分，IP分片计算题可能出现在选择题或案例分析的填空里，特殊IP地址的判断几乎每次都有。加起来这一章直接相关的分值在5到8分左右，如果算上间接影响的路由和子网题，实际权重更高。所以这块内容值得你花时间反复过。

我个人的建议是：第一遍学的时候把头部字段和分片计算搞懂，第二遍复习时重点记特殊地址和常见陷阱，考前一周再快速扫一遍表格。这样三轮下来，基本不会丢分。

2. IPv4头部结构逐字段拆解与记忆方法

2.1 固定20字节的布局逻辑

IPv4头部在没有选项的情况下固定20字节，这个数字要刻在脑子里。为什么是20？因为最小头部长度字段是4位，单位是4字节，最小值5，5乘以4等于20。这个换算关系考试经常反过来考：给你头部长度字段的值，让你算实际字节数。

头部字段的顺序是固定的，从版本开始，到目的IP地址结束。我习惯把它分成四组来记：第一组4字节管版本和长度，第二组4字节管服务类型和总长度，第三组8字节管标识、标志、片偏移和生存时间、协议，第四组8字节管首部校验和、源IP、目的IP。这样分组之后，20字节的结构就清晰了。

实际抓包的时候，Wireshark会把每个字段展开给你看，但考试是闭卷，你得在脑子里还原这个布局。我的方法是拿一张白纸，横着画20个小格子，每个格子代表1字节，然后把字段名填进去，反复画三遍就记住了。比死记硬背强得多。

2.2 版本、首部长度、服务类型三个字段的考点

版本字段占4位，值固定为4。这个没什么好说的，但要注意它和首部长度的位置关系：版本在高4位，首部长度在低4位，合起来正好1字节。考试如果给你一个十六进制数比如0x45，你要能立刻反应出版本是4，首部长度是5，也就是20字节。

首部长度字段占4位，单位是4字节。取值范围是5到15，对应20到60字节。为什么最大是60？因为4位最大能表示15，15乘以4等于60。超过20字节的部分就是选项字段，选项在实际网络中很少用，但考试会考这个上限。

服务类型字段占8位，现在实际网络中基本被DSCP和ECN取代了，但教材里还是叫TOS。它用来标记优先级和服务质量，考试一般只考它占8位这个事实，偶尔会问区分服务的前6位是什么。我记的时候直接把它当成一个字节的占位符，重点记位置不记细节。

提示：首部长度字段的单位是4字节，不是1字节，这是最常见的计算陷阱。题目给的值一定要乘以4才是真实字节数。

2.3 总长度、标识、标志、片偏移的联动关系

总长度占16位，单位是1字节，所以IPv4数据报最大理论长度是65535字节。这个值包含头部和数据两部分。实际传输时受MTU限制，以太网MTU是1500字节，所以总长度通常不超过1500。

标识字段占16位，用来唯一标识一个数据报的所有分片。同一个原始数据报分出来的所有片，标识字段的值必须相同。这个字段是分片重组的关键，考试经常考“同一数据报的分片哪个字段相同”，答案就是标识。

标志字段占3位，但只有两位有意义：DF位和MF位。DF是Don't Fragment，置1表示不允许分片，如果路由器发现需要分片但DF为1，就会丢弃并返回ICMP差错报文。MF是More Fragments，置1表示后面还有分片，置0表示这是最后一个分片。这两位组合起来能判断分片状态，是高频考点。

片偏移占13位，单位是8字节。这个单位换算极其重要，考试里算偏移量必须除以8。比如一个分片的数据部分从原始数据的第1480字节开始，那它的片偏移就是1480除以8等于185。很多人在这里直接填1480，就错了。

2.4 生存时间、协议、校验和的作用

生存时间占8位，现在叫跳数限制更准确。每经过一个路由器减1，减到0就丢弃。这个字段的作用是防止数据报在网络里无限循环。初始值常见的是64、128、255，考试会问“经过N个路由器后TTL是多少”，直接做减法就行。

协议字段占8位，标识上层协议类型。常见值要记住：ICMP是1，TCP是6，UDP是17，OSPF是89。这个字段在抓包分析题里经常出现，给你一个报文让你判断上层是什么协议。

首部校验和占16位，只校验头部不校验数据。每经过一个路由器都要重新计算，因为TTL变了。计算方法考试一般不要求手算，但要知道它只覆盖头部。这里有个容易混的点：IPv4有首部校验和，IPv6直接取消了，考试会对比考。

2.5 源IP和目的IP的定位

源IP和目的IP各占32位，也就是各4字节。这两个字段在头部最后8字节，位置很好记。考试里经常结合特殊地址一起考，比如源地址是私有地址、目的地址是广播地址，让你判断这个报文能不能正常转发。

实际分析报文时，源和目的IP是最先看的信息。我习惯先看这两个地址判断通信方向，再看TTL判断经过了多少跳，最后看协议字段确定上层应用。这个顺序在案例分析里很实用。

3. IP分片机制的原理与计算实操

3.1 分片产生的根本原因

分片产生的唯一原因就是MTU限制。当一个IP数据报的长度超过出接口的MTU时，路由器必须把它分成多个小片才能发送。以太网默认MTU是1500字节，所以一个3000字节的数据报经过以太网时会被分成至少两片。

这里要区分两个概念：MTU是数据链路层的最大传输单元，IP数据报的总长度不能超过MTU。注意MTU限制的是IP数据报整体，包含头部。所以实际能承载的数据部分是MTU减去IP头部长度，通常是1500减20等于1480字节。

分片可以在源主机做，也可以在中间路由器做。源主机做叫源分片，路由器做叫途中分片。考试里两种都会考，但计算逻辑是一样的。关键是要理解：分片之后每个片都是独立的IP数据报，都有自己的头部。

3.2 分片计算的三步法

我总结了一个三步法，对付所有分片计算题都够用。

第一步，确定每片能承载的最大数据量。用MTU减去IP头部长度，得到每片数据部分的上限。比如MTU是1500，头部20字节，那每片最多承载1480字节数据。注意这个1480必须是8的整数倍，因为片偏移的单位是8字节。1480除以8等于185，正好是整数，没问题。如果算出来不是8的倍数，要向下取整到8的倍数。

第二步，计算需要分成几片。用原始数据总长度除以每片最大数据量，向上取整。比如原始数据是3000字节，3000除以1480等于2.03，向上取整是3片。前两片各1480字节，第三片是3000减2960等于40字节。

第三步，计算每片的片偏移。第一片偏移是0，第二片偏移是第一片数据量除以8，第三片偏移是前两片数据量之和除以8。按上面的例子，第一片偏移0，第二片偏移1480除以8等于185，第三片偏移2960除以8等于370。

这三步走下来，任何分片题都能解。我建议你拿几道真题练手，把这三步变成肌肉记忆。

3.3 MF标志位与分片状态的判断

MF位是判断分片状态的关键。除了最后一片，其他所有片的MF都是1。最后一片的MF是0。这个规则很简单，但考试会反过来问：给你一个片的MF等于1，问你是不是最后一片，答案是不是。

DF位和MF位组合起来有四种情况，但实际只有三种有意义：DF等于0且MF等于0，表示没有分片；DF等于0且MF等于1，表示是分片且后面还有；DF等于1且MF等于0，表示不允许分片且没有分片。DF等于1且MF等于1的情况不存在，因为不允许分片就不会产生分片。

这里有个常考陷阱：如果DF等于1，但数据报长度超过MTU，路由器会丢弃并返回ICMP不可达差错，类型是3，代码是4，表示需要分片但DF置位。这个ICMP报文在路径MTU发现里很重要，考试会考。

3.4 分片重组的规则

分片重组只在目的主机进行，中间路由器不重组。为什么？因为每个片可能走不同路径，到达顺序也可能乱，中间路由器没有能力也没有必要缓存所有片。这个设计原则考试会问“分片在哪里重组”，答案永远是目的主机。

重组的时候，目的主机根据源IP、目的IP、标识字段三个信息来判断哪些片属于同一个原始数据报。这三个相同的片会被放在一起，然后按片偏移排序，拼成完整数据报。如果某个片丢失了，整个数据报都要重传，因为IP层不负责重传，靠上层TCP来保证。

重组有一个超时定时器，如果超时还没收齐所有片，已经收到的片会被丢弃。这个定时器一般是30秒或60秒，考试不要求具体数值，但要知道有超时机制。

3.5 分片计算完整示例

假设一个原始IP数据报总长度是4020字节，头部20字节，数据部分是4000字节。现在要经过MTU为1500字节的链路，计算分片结果。

每片最大数据量是1500减20等于1480字节。4000除以1480等于2.7，向上取整是3片。

第一片：数据1480字节，偏移0，MF等于1，总长度1500。 第二片：数据1480字节，偏移185，MF等于1，总长度1500。 第三片：数据4000减2960等于1040字节，偏移370，MF等于0，总长度1060。

验证一下：1040除以8等于130，是整数，没问题。三片的数据量加起来1480加1480加1040等于4000，和原始数据一致。偏移量乘以8再加上本片数据量，等于下一片的起始位置，逻辑自洽。

这道题我故意选了数据部分刚好不是1480整数倍的例子，因为考试经常出这种。如果数据部分是2960，那就正好两片，第二片MF等于0，偏移185。如果数据部分是1481，那第二片只有1字节，但1不是8的倍数，实际上第二片会承载8字节，第一片承载1472字节，因为1472是8的倍数。这个细节很多人忽略，考试就考这个。

注意：每片的数据量必须是8的整数倍，除了最后一片。因为片偏移以8字节为单位，非8倍数的数据量无法正确表示偏移。

4. 特殊IP地址的分类与判断技巧

4.1 私有地址范围与考试判断

私有地址是考试必考的内容，三个范围要背得滚瓜烂熟。10.0.0.0到10.255.255.255，对应10.0.0.0/8。172.16.0.0到172.31.255.255，对应172.16.0.0/12。192.168.0.0到192.168.255.255，对应192.168.0.0/16。

这三个范围的特点是只能在内网使用，不能出现在公网路由表里。考试经常给你一个地址让你判断是不是私有地址，或者给你一个场景问能不能直接访问公网。判断方法很简单：看第一个字节是不是10，或者前两个字节是不是172.16到172.31，或者前三个字节是不是192.168。

这里有个容易错的点：172.16.0.0/12的范围是172.16到172.31，不是172.16到172.32。因为12位掩码意味着第二个字节的高4位固定，低4位可变，所以第二个字节范围是16到31。很多人记成32，就错了。

私有地址在实际组网里大量使用，配合NAT实现公网访问。考试会考NAT的原理，但那是后面的章节，这里只要记住私有地址范围就行。

4.2 回环地址与本地通信

127.0.0.0/8整个网段都是回环地址，最常用的是127.0.0.1。发往回环地址的数据报不会离开本机，直接被协议栈处理。这个地址的作用是测试本机TCP/IP协议栈是否正常。

考试会问：ping 127.0.0.1能通说明什么？说明本机协议栈正常，但不能说明网卡正常，也不能说明网络连通。这个区分很重要，很多人以为能ping通回环就代表网络没问题，其实差得远。

回环地址的另一个考点是：它不能作为源IP或目的IP出现在物理链路上。如果你抓包抓到源地址是127.0.0.1的报文，那一定是本机内部通信，没有经过网卡。

4.3 广播地址的几种形式

广播地址分两种：受限广播和定向广播。受限广播是255.255.255.255，也叫本地广播，路由器不转发这种报文，只在本地网段传播。定向广播是子网广播地址，比如192.168.1.0/24网段的广播地址是192.168.1.255，这种报文可以被路由器转发到目标网段。

考试经常考：255.255.255.255和192.168.1.255有什么区别？前者是受限广播，后者是定向广播。受限广播永远不被转发，定向广播可以被转发但通常被禁用。

还有一种叫全子网广播，就是子网内主机位全1的地址。计算方法是：网络号不变，主机位全置1。比如10.1.1.0/24的广播地址是10.1.1.255。这个计算和子网划分结合考，属于必考内容。

4.4 0.0.0.0和169.254.x.x的特殊含义

0.0.0.0在不同场景有不同含义。作为源地址，表示本机不知道自己的IP，比如DHCP请求时就用0.0.0.0作为源。作为目的地址，表示默认路由，路由表里0.0.0.0/0就是默认路由。作为主机地址，表示所有网络，比如监听0.0.0.0表示监听所有网卡。

169.254.0.0/16是链路本地地址，也叫自动私有IP地址。当主机配置为DHCP但没拿到地址时，会自动给自己配一个这个范围的地址。这个地址只能在本地链路通信，不能跨路由器。考试会问：主机拿到169.254.x.x说明什么？说明DHCP失败，没拿到有效地址。

这两个地址在实际排障中很有用。如果你看到主机IP是169.254开头，第一反应就是检查DHCP服务器。如果你看到路由表里有0.0.0.0，那就是默认路由。

4.5 特殊地址速查表

这张表我建议你考前默写一遍，考试里遇到特殊地址判断题，直接对照表格就能出答案。

5. 常见问题与排查技巧实录

5.1 头部长度计算为什么总出错

最常见的错误是把首部长度字段的值直接当成字节数。比如看到0x45，知道版本是4，首部长度是5，但忘了乘以4，直接说头部5字节。正确是5乘以4等于20字节。这个错误我见过太多人犯，包括我自己第一遍学的时候。

避免方法很简单：每次看到首部长度字段，先默念“单位是4字节”，然后再计算。做题时可以在草稿纸上写“值×4=字节数”，强制自己走这一步。练上十道题就形成条件反射了。

另一个相关错误是总长度和首部长度的混淆。总长度单位是1字节，首部长度单位是4字节，两个字段单位不同。题目如果给总长度是1500，首部长度是5，那数据部分是1500减20等于1480，不是1500减5。这个也要注意。

5.2 分片偏移量忘记除以8怎么办

片偏移忘记除以8是分片题的头号杀手。我总结了一个口诀：“偏移偏移，除以8才偏移”。每次算偏移量之前先念一遍，提醒自己单位是8字节。

如果考试时实在忘了，可以用逻辑反推：片偏移字段只有13位，最大能表示8191，乘以8等于65528，接近65535的最大数据报长度。如果单位是1字节，13位最大只能表示8191，远小于65535，就不合理了。所以单位必然是8字节。这个推理过程能帮你在考场上临时想起来。

还有一种情况是数据量不是8的倍数。比如算出每片1481字节，但1481除以8不是整数。这时候要向下取整到1480，因为片偏移必须是整数。多出来的1字节放到下一片。这个细节考试会设陷阱，要特别小心。

5.3 特殊地址判断题的快速判断法

特殊地址判断题的快速判断法分三步。第一步看第一个字节：如果是10，私有；如果是127，回环；如果是169且第二个字节是254，链路本地；如果是0，默认路由或未知地址。第二步看前两个字节：如果是172.16到172.31，私有；如果是192.168，私有。第三步看主机位：如果全1，广播；如果全0，网络地址。

这三步走完，99%的特殊地址题都能解。我建议你拿一张纸，把这三步写下来，做题时对照着走。练熟之后可以心算，速度很快。

这里有个容易混的点：192.168.1.0是网络地址还是主机地址？如果掩码是24位，那192.168.1.0是网络地址，主机位全0。如果掩码是16位，那192.168.1.0是主机地址，因为主机位不是全0。所以判断特殊地址必须结合掩码，不能只看地址本身。这个点考试经常考，很多人忽略。

5.4 常见问题速查表

这张表建议贴在书桌前，做题时随时对照。我备考时就是靠这张表把分片和特殊地址的错误率降下来的。

5.5 独家避坑技巧

第一个技巧：做分片题时，先画一个表格，列出片号、数据量、偏移、MF、总长度五列，然后逐行填。这样不容易乱，也方便检查。我考试时就是这么做的，分片题基本没丢过分。

第二个技巧：特殊地址判断题，先判断是不是私有地址，再判断是不是广播地址，最后判断是不是回环或链路本地。这个顺序能避免遗漏。因为私有地址最常考，先判断能快速拿分。

第三个技巧：头部字段记忆用“四组法”，每组4字节或8字节，分组记忆比逐个记忆效率高。我当年就是把20字节分成四组，每组记一个特征，很快就记住了。

第四个技巧：考试时如果遇到不确定的题，先用排除法去掉明显错误的选项。比如分片题里，如果某个选项的偏移量不是8的倍数，直接排除。特殊地址题里，如果某个选项的地址明显是公网地址，直接排除。这样能提高蒙对的概率。

6. 备考节奏与实战建议

6.1 三轮复习法的时间分配

第一轮学知识点，花2到3天。重点是把头部字段和分片计算搞懂，特殊地址记住范围。这一轮不要追求速度，要追求理解。我建议配合教材和真题，边学边做笔记。

第二轮刷题巩固，花3到4天。把近5年的真题里所有IPv4相关的题都做一遍，做错的题标记出来，分析错因。这一轮的目标是把错误率降到20%以下。

第三轮考前冲刺，花1天。快速过一遍笔记和速查表，重点看错题。这一轮不学新东西，只巩固已会的。考前一周每天花15分钟默写特殊地址表和分片三步法，保持手感。

6.2 真题演练的正确姿势

做真题不要只对答案，要分析每个选项为什么对为什么错。比如一道分片题，四个选项里三个是错的，你要能说出每个错在哪里。这样一道题等于做了四道题，效率高。

我习惯把真题里的IPv4题单独抄到一个本子上，按头部、分片、特殊地址三类分开。这样复习时能看出哪类题错得多，针对性补强。我当年分片题错得最多，就专门练了20道分片题，后来基本不错了。

还有一点：真题里出现的计算题，一定要自己动手算一遍，不要只看解析。看解析觉得会了，实际动手可能就卡住了。我见过太多人看解析都会，一考试就错，就是因为没动手练。

6.3 考场上的时间分配与检查策略

IPv4相关的题在选择题里一般不超过5道，建议每道题控制在1分钟内。分片计算题如果30秒没思路，先跳过，做完其他题再回来。因为分片题一旦卡住，容易影响心态。

检查的时候，重点检查分片题的偏移量是不是8的倍数，特殊地址题是不是结合了掩码。这两个地方最容易出错。如果时间允许，把分片题重新算一遍，用不同方法验证。比如先算总数据量，再算片数，最后算偏移，反过来再验算一遍。

提示：考场上如果遇到完全没见过的特殊地址，先用排除法去掉明显错误的选项，然后在剩下的选项里选最符合“私有、回环、广播、链路本地”四类之一的。这个策略能提高蒙对的概率。

6.4 从考试到实战的延伸

学完这一章，实际工作中抓包分析会轻松很多。比如看到TTL是64，说明没经过路由器；TTL是63，说明经过了一个路由器。看到MF等于1，说明后面还有分片。看到源地址是169.254开头，说明DHCP有问题。这些判断在排障时非常实用。

我个人的体会是，软考里的IPv4知识和实际网络排障是高度重合的。考试考的是原理，实际用的是原理的延伸。你把原理搞懂了，实际遇到问题就能快速定位。比如网络时通时不通，可能是MTU不匹配导致分片丢失；比如能ping通IP但打不开网页，可能是DNS问题。这些排查思路都建立在IPv4基础之上。

最后再分享一个小技巧：如果你在实际工作中遇到分片相关的问题，可以用ping命令加-l参数指定数据包大小，加-f参数设置DF位，来测试路径MTU。比如ping -l 1472 -f 目标地址，如果能通，说明路径MTU至少是1500。这个技巧在排查MTU问题时很好用，也是软考知识在实际中的直接应用。