11010111 10001000-秘密
01101011 11000101-最高机密
00110101 11100010-(保留以备将来使用)
10011010 11110001-(保留以备将来使用)
01001101 01111000-(保留供将来使用)
00100100 10111101-(保留供将来使用)
00010011 01011110-(保留供将来使用)
10001001 10101111-(保留供将来使用)
11000100 11010110-(保留供将来使用)
11100010 01101011-(保留供将来使用)
分隔(C区域)：16位
当没有分隔传送的信息时，将使用全零值。 隔离专区字段的其他值可以从国防情报局获得。
处理限制(H字段)：16位
控制标记和释放标记的值是字母数字二边形，并且在防御中定义
情报局手册DIAM 65-19，“标准安全标记”。
传输控制代码(TCC字段)：24位
提供一种隔离流量并在订户之间定义受控兴趣社区的方法。 TCC值是三边形，可从HQ DCA代码530获得。
必须在分段上复制。 此选项在数据包中最多出现一次。
松散的源和记录路径
松散的源和记录路由(LSRR)选项为Internet数据包的源提供了一种途径，以提供网关在将数据包转发到目的地时要使用的路由信息，并记录路由信息。
选件以选件类型代码开头。第二个八位位组是选项长度，它包括选项类型代码和路由数据的长度八位位组，指针八位位组和长度为3个八位位组。第三个八位位组是指向路由数据的指针，该数据指示八位位组，该八位位组开始下一个要处理的源地址。指针是相对于此选项的，并且指针的最小合法值为4。
路线数据由一系列Internet地址组成。
每个互联网地址为32位或4个八位位组。如果指针大于长度，则源路由为空(且记录的路由已满)，并且路由将基于目标地址字段。
如果已到达目标地址字段中的地址并且指针的长度不超过长度，则源路由中的下一个地址将替换目标地址字段中的地址，并且记录的路由地址将替换刚刚使用的源地址，并且指针增加了四个。
记录的路由地址是该数据包转发到的环境中已知的Internet模块自身的Internet地址。
用记录的路由替换源路由的此过程(尽管与用作源路由的顺序相反)意味着该选项(和整个IP报头)保持不变的长度，因为数据包通过互联网进行。
此选项是一个松散的源路由，因为允许网关或主机IP使用任意数量的其他中间网关的任何路由来到达该路由中的下一个地址。
必须在分段上复制。在数据包中最多出现一次。
严格的源和记录路径
严格的源和记录路由(SSRR)选项为Internet数据包的源提供了一种途径，以提供网关将数据包转发到目的地时要使用的路由信息，并记录路由信息。
选件以选件类型代码开头。第二个八位位组是选项长度，它包括选项类型代码和路由数据的长度八位位组，指针八位位组和长度为3个八位位组。第三个八位位组是指向路由数据的指针，该数据指示八位位组，该八位位组开始下一个要处理的源地址。指针是相对于此选项的，并且指针的最小合法值为4。
路线数据由一系列Internet地址组成。
每个互联网地址为32位或4个八位位组。如果指针大于长度，则源路由为空(且记录的路由已满)，并且路由将基于目标地址字段。
如果已到达目标地址字段中的地址并且指针的长度不超过长度，则源路由中的下一个地址将替换目标地址字段中的地址，并且记录的路由地址将替换刚刚使用的源地址，并且指针增加了四个。
记录的路由地址是该数据包转发到的环境中已知的Internet模块自身的Internet地址。
用记录的路由替换源路由的此过程(尽管与用作源路由的顺序相反)意味着该选项(和整个IP报头)保持不变的长度，因为数据包通过互联网进行。
此选项是严格的源路由，因为网关或主机IP必须仅通过下一个地址中指示的直接连接的网络将数据包直接发送到源路由中的下一个地址，以到达路由中指定的下一个网关或主机。
必须在分段上复制。在数据包中最多出现一次。
记录路线
