对IP包头的合法性验证包括接收的链路层帧长度必须足够大，以容纳最小的合法IP数据包（20字节）；（）；IP包头长度必须足够大，以容纳最小的合法IP数据包（20字节）；IP数据包总长度必须足够大，以容纳IP数据包头。