struct iphdr { #if defined(__LITTLE_ENDIAN_BITFIELD) __u8 ihl:4, version:4; #elif defined (__BIG_ENDIAN_BITFIELD) __u8 version:4, ihl:4; #else #error "Please fix <asm/byteorder.h>" #endif __u8 tos; __be16 -tot_len; __be16 -id; __be16 -frag_off; __u8 ttl; __u8 protocol; __be16 -check; __be32 -saddr; __be32 -daddr; };
iphdr->version
版本（4位），目前的协议版本号位4，也称之为IPv4
iphdr->ihl
首部长度（4位），首部长度是指IP层头部占32bit字的数目，也就是IP层头部包含多少个4字节（32b），包括任何选项，由于它是一个4bit（最大表示15）字段，因此首部最长位60个字节.普通IP数据报字段的值为5 ==》5*32/8=20Bytes
iphdr->tos
服务类型字段（8位）：服务类型（TOS）字段包括一个3bit的优先权字段（已被忽略），4bit的TOS子字段和1bit未用位但必须置0。4bit的TOS子字段分别表示最小时延、最大吞吐量、最高可靠性和最小费用。4bit中只能设置1bit。如果4bit均为0表示这是一般服务。
iphdr->tot_len
总长度字段（16）位指的是整个IP数据包的长度，以字节位单位。利用首部长度字段和总长度字段，就可以知道IP数据报中数据内容的起始位置和长度。由于该字段长1bit，所以IP数据包最长可长达65535字节。
总长度字段是IP首部中必要的内容，因为一些数据链路（如以太网）需要填充一些数据以达到最小长度。尽管以太网的最小帧长为46字节，但IP数据可能更短。如果没有总长度字段，那么IP层就不知道46字节中有多少是IP数据报的内容。
iphdr->id
标识字段（16bit）唯一地标识主机发送地每一份数据报，通常每发送一份报文他的值就加1。
iphdr->frag_off
frag_off低13位
标识分段偏移（Fragment offset）域指明了该分段在当前数据报中的什么位置上。除了一个数据报的最后一个分段以外，其他所有的分段（分片）必须是8字节的倍数。这是8字节是基本分段单位。由于该域有13个位，所以每个数据报最多有8192个分段。因此最大数据报长度为65536字节，比iphdr->tot_len域还大1。
frag_off高3位：
l 比特0保留，必须为0；
l 比特1是“更多分片”（MF—More Fragment）标志。除了最后一片外，其他每个组成数据报的片都要把该比特置1.
l 比特2是“部分片”（DF—Don’t Fragment）标志，如果将这一比特置1，IP将不对数据报进行分片，这是如果需要进行分片的数据报到来，会丢弃此数据报并发送一个ICMP差错报文给起始端。
iphdr->ttl
TTL（Time to live）8位，生存时间字段设置了数据报可以经过的最多路由器数。它指定了数据报的生存时间。TTl的初始值由源主机设置（通常为32或64），一旦经过一个处理它的路由器，它的值就减去1。当该字段值为0时，数据报就被丢弃，并发送ICMP报文通知源主机。
TTL（Time to live）域是一个用于限制分组生存期的计数器。这里的计数单位为秒，因此最大生存期为255s。在每一跳上该计数器必须被递减。而且数据报在一台路由器上排队时间较长时，该计数器必须被多倍递减。在实践中，当它递减到0时，分组会被丢弃，路由器给源主机发送一个警告分组。此项特性可以避免数据报长时间地逗留在网络中。
iphdr->protocol
协议字段（8位）：根据它可以识别是哪个协议向IP传送数据。
当网络层组装完成一个完整地数据报之后，他需要知道该如何对它进行处理。协议（Protocol）域指明了该将它交给哪个传输进程。TCP或者UDP或者其他协议。
iphdr->check
首部校验和字段（16）位时根据IP首部计算的校验和码。他不对首部后面的数据进行计算。ICMP、IGMP、UDP、TCP在它们各自的首部中均含有同时覆盖首部和数据校验和码。
为了计算一份数据报的IP校验和，首先把校验和字段置为0。然后对首部中每个16bit进行二进制反码求和（整个首部看出时一串16bie的字组成），结果存在校验和字段中。当收到一份IP数据报后，同样对首部中的每个16bit进行二进制反码求和。由于接收方在计算过程中包含了发送方存在首部中的校验和，因此如果首部在传输过程中没有发生任何差错，那么接收方计算的结果应该全为1。否则就意味着数据在传输过程中发生错误，IP就会丢弃收到的数据报。但是不生成差错报文，由上层区发现丢失的数据报并进行重传。
iphdr->saddr
32源IP地址
iphdr->daddr
32位目的IP地址
网络字节序
4字节的32bit值以下面的次数传输：
首先是0~7bit
其次是8~15bit
然后试16~23bit
最后是24~21bit
这种传输次数称之为big-endian字节序。由于TCP/IP首部中所有的为二进制整数在网络传输中都要求以这种次序，因此它又被称为网络字节序。