IPV4 标头校验和验证答案

【问题标题】：IPV4 header checksum verificationIPV4 标头校验和验证
【发布时间】：2016-04-16 02:59:56
【问题描述】：

当一个数据包从源发送到目标时，它必须经过多个路由器，每个路由器将数据包的 TTL 值减 1。因此，由于其中一个头字段，因此每个路由器都需要重新计算头校验和即 TTL 肯定会改变。那么目的地如何通过计算校验和来验证错误的存在，尽管它得到的校验和已经改变了而不是源端的校验和呢？

【问题讨论】：

【解决方案1】：

当数据包离开源时，它有一些初始 TTL 和（希望）一个有效的校验和。

当数据包到达路由器时，路由器只检查 IPv4 标头校验和。如果不正确，则丢弃数据包。如果它是正确的，它 (1) 递减 TTL； (2) 检查 TTL 是否大于零（否则丢弃数据包）和 (3) 计算并填写新的 IP 标头校验和。

有趣的是，新的校验和可以直接从旧的校验和以及 TTL 的新旧值计算出来，并通过一些巧妙的数学运算：https://www.rfc-editor.org/rfc/rfc1624，因此无需再次读取整个 IPv4 标头。

请注意，IPv6 有跳数限制（与 TTL 类似）但没有标头校验和。

【讨论】：

tnx 为正确的顺序，路由器操作！再问一个问题是否可以。如果 ttl=0 并且 16 位标头中存在校验和问题，这是否意味着 ICMP 将向源发送 TTL 错误？因为路由器中的操作顺序？
首先进行校验和验证。确切的算法在rfc-editor.org/rfc/rfc1812.txt 第 5.2.1.1 节中描述。虽然它有点旧（1995 年），但根据ietf.org/download/rfc-index.txt 它仍然适用（“状态：最佳当前实践”）。

【解决方案2】：

每个路由器在路由之前计算并验证校验和，如果不匹配，路由器将丢弃数据报。

【讨论】：

表示路由器先校验校验和，然后才改变TTL值，重新计算校验和值。
@Shubhamverma，是的。不仅如此，如果校验和不正确，它就会丢弃它。如果正确，路由器将处理它：检查路由表并了解下一跳，它减少 TTL，重新计算校验和，然后将其发送到下一跳。通常，出于性能原因，校验和计算被卸载到 NIC。