IP/TCP首部长度为何可变？路由器如何识别其字段含义？

不管是IP还是TCP的可变长度首部，核心都是靠首部内固定位置的长度标识字段确定边界，再配合可选字段自身的格式逐个解析。

IP首部的识别方式 #

• IP首部开头4比特是版本号，紧接着的4比特就是首部长度（IHL），它的单位是4字节（32比特）。比如IHL值为5时，代表首部总长度是5×4=20字节——这是不含可选字段的最小IP首部长度。如果存在可选字段（比如源路由、时间戳等），IHL的值会大于5，路由器通过这个值就能精准定位到IP首部的结束位置，后面的内容就是上层数据或分片数据。
• 可选字段本身遵循统一格式：每个可选字段都包含1字节的类型字段、1字节的长度字段（部分短选项可省略长度字段），路由器处理时，会根据长度字段判断当前可选字段的字节数，处理完后直接跳到下一个可选字段的起始位置，直到用完IHL指定的总首部长度。

TCP首部的识别方式 #

• TCP首部的第13-16比特是数据偏移字段，同样以4字节为单位。最小值为5，对应20字节的基础TCP首部。当存在选项字段（比如MSS、窗口扩大因子、时间戳等）时，数据偏移值会大于5，接收方（包括路由器）通过这个值确定TCP首部的结束位置，后续内容就是TCP负载数据。
• TCP选项的格式和IP类似：每个选项都有类型和长度标识，比如MSS选项的类型是2、长度是4，后面跟着2字节的MSS值。接收方按每个选项的长度依次解析，直到达到数据偏移指定的总长度。

路由器的简化处理逻辑 #

路由器不需要解析所有可选字段，只需要处理核心必填字段（比如IP的目的地址、生存时间，TCP的端口号等）。对于不认识的可选字段，直接根据其长度字段跳过即可，只要能通过首部长度标识找到后续数据的起始位置，就能完成转发或处理。

内容的提问来源于stack exchange，提问作者Dhari