基于WinPcap的路由功能的研究与实现.pdfVIP

丽 露 蓓 基于WinPcap的路由功能的研究与实现 陈景强 翁正秋 (温州大学城市学院，浙江 温州 325035) [摘 要] 概述了WinPcap的结构组成和实现原理，简单介绍了网络组包过滤器的驱动程序和进行数据转发操作的重要 部件 ，根据是否需要路由表把路由实现分为两种情况，并分剐进行讨论和实现，最后在实际环境下对所讨论的方法进行 了验 证。验证结果证明该方法确实有非常好的效果。 [关键词]WinPcap；路 由；捕获；数据包 2．1 WinPcap组成 1．引言 WinPcap是一个面向Win32平 台的数据包捕捉及网络 路由器是 Internet上实现计算机 问通信的关键部分， 分析体系，它包括一个核心级的包过滤器、一个低层动态链 Internet上的计算机之间以间接方式连接在一起，路由器负 接库(packet．dIl1、一个高层的独立于操作系统的库(Wpcap． 责在不同网络或主机间转发数据 。路 由表、路 由规则的建立 did。其组成如图2所示。 以及路 由查找等功能是路 由器实现路 由转发不可或缺的模 首先，为了访 问网络上传输的原始数据包，包捕获系统 块。 必须绕过协议栈。这需要一个运行在操作系统 内核中的部 路 由器上维护了一个路 由表，保存了路 由规则，当转发 件，它直接与网络接 口驱动程序交互。这个部件与操作系统 数据包时，找到该包 的 日的IP地址 ，进行路 由查找 ，找到则 的关系非常密切，在 WinPcap的解决办法中，该部件作为 一 从该路径转发出去，否则转发到默认路径。图l所示是一个 个设备驱动程序 出现，叫做 网络组包过滤器 (NPF)。 路由表的例子。其中Destination项是 IP数据包的 目的IP地 WinPcap提供的诸多版本中，它不但提供了包捕获和发送的 址，Gateway项是转发路径。通常路 由器至少有两个网卡，连 功能，还提供了可编程过滤器系统和监视引擎。可编程过滤 接不同的网络 以进行数据包转发。路 由器的作用是如此巨 器系统可以将捕获包限定为某个子网内的数据，例如可以限 大，以至于路由功能的好坏直接影响了网络质量的好坏。路 定只捕获某台主机发送的FTP数据；后者提供了一种简单且 由表的生成和维护是一个复杂的过程，目前 Internet中使用 强大的机制来获取网络数据的状态信息，例如可以获取网络 的路 由协议主要是 于距离矢量的路 由协议和基于链路状 负载或两台台主机问交换的数据量的信息。 态的路由协议 。 Application Destlnatlon Gate~,,ay Flags BefeatUse Interface 140．252．13．55 140．252．13．3S DG甚 O D 耐 0 127．0，O．1 127．0．0．1 佣 1 0 lo0 f default 140．252．i3．33 UG 0 0 elldO 140．252 13．32 140．252．13．3I 口 4 25043 mdO WpcapdH