网络性能分析实验.docVIP

《网络性能分析》课程实验报告 实验名称 网络性能开源工具包 实验序号 1 姓 名 方海刚 系院专业 计算机 班 级 11网络1班 学 号 11103222116 实验日期 2014.9.9 指导教师 徐慧 成 绩 实验目的 熟悉WinPcap的使用； 掌握基于WinPcap网络嗅探器的开发过程。 二、实验内容与要求 开发出一个基于winpcap的网络嗅探器，能显示所捕获的数据包，并能做相应的分析和统计。主要内容如下： 1、列出监测主机的所有网卡，选择一个网卡进行监听。 2、捕获所有流经网卡的数据包，并利用WinPcap函数库设置过滤规则（过滤的协议包括tcp、udp、ICMP、http、smtp、FTP、ip、arp）。 3、分析捕获到的数据包的包头和数据，按照各种协议的格式进行格式化显示。 4、捕获到的数据包包括时间戳、数据包长度、以太网类型、 源mac地址、目的mac地址、协议类型、源ip地址、目的ip地址。 三、实验过程 1、实验环境配置软件环境 软件环境：visual studio 2010集成开发环境 开发配置：（1）点击工程—属性—配置属性—VC++目录—包含目录,winpcap需要用到的包含目录include所在的路径复制到包含目录中.（否则会出现找不到pcap.h文件） 点击工程—属性—配置属性—VC++目录—库目录,winpcap需要用到的库文件所在的lib文件的路径复制到库目录中。（否则会出现找不到pcap.h文件） 2、程序的设计与实现 （1）数据包分析。通过对帧结构中部分字段进行判别，分析该数据包具体属于哪种协议的数据包，，我们具体分析TCP,UDP,ICMP,ARP,HTTP数据包。 //Mac头部，总长度字节 typedef struct ethernet_header { u_char dstmac[6]; //目标mac地址 u_char srcmac[6]; //源mac地址 u_short eth_type; //以太网类型 }ethernet_header; /* 4 bytes IP address */ typedef struct ip_address{ u_char byte1; //IP地址第个字段 u_char byte2; //IP地址第个字段 u_char byte3; //IP地址第个字段 u_char byte4; //IP地址第个字段 }ip_address; //IP头部，总长度字节 typedef struct ip_header { #if LITTLE_ENDIAN u_char ihl:4; //首部长度 u_char version:4;//版本 #else u_char version:4;//版本 u_char ihl:4; //首部长度 #endif u_char tos; //服务类型 u_short tot_len; //总长度 u_short id; //标识号 #if LITTLE_ENDIAN u_short frag_off:13;//分片偏移 u_short flag:3; //标志 #else u_short flag:3; //标志 u_short frag_off:13;//分片偏移 #endif u_char ttl; //生存时间 u_char protocol; //协议 u_short chk_sum; //检验和 struct ip_address srcaddr; //源IP地址 struct ip_address dstaddr; //目的IP地址 }ip_header; //TCP头部，总长度字节 TCP头部与TCP数据包不是一个概念； typedef struct tcp_header { u_short src_port; //源端口号 u_short dst_port; //目的端口号 u_int seq_no; //序列号 u_int ack_no; //确认号 #if LITTLE_ENDIAN u_char reserved_1:4; //保留位中的位首部长度 u_char offset:4; //tcp头部长度 u_char flag:6; //6位标志 u_char reserved_2:2; //保留位中的位 #else u_char offset:4; //tcp头部长度 u_char reserved_1:4; //保留位中的位首部长度 u_char reserved_2:2; //保留位中的