监控ip包流量 [文档在线提供].docVIP

目录 一、课程设计目的 1 二、课程设计要求 1 三、课程设计分析 1 四、运行结果: 3 五、心得体会: 3 参考文献 3 源代码: 3 一、课程设计目的 随着Internet技术的发展，基于IP协议的应用成为网络技术研究与软件开发的一个重要基础，因此学习网络层以基本概念，了解IP协议的基本内容，对于掌握TCP/IP协议的主要内容和学习网络课程是十分重要的，通过本次课程设计，有助于熟悉IP包格式和加深对IP协议的理解。 二、课程设计要求 编制程序，监控网络，捕获一段时间内网络上的IP数据包，按IP数据包的源地址统计出该源地址在该时间段内发出的IP包的个数，将其写入日志文件中或用图形表示出来（建议用图形表示出统计结果）。 程序的具体要求如下： 用命令行运行：IPStatistic time logfile 其中，IPStatistic是程序名；time是设定的统计时间间隔（单位为分钟，比如，2表示2分钟）；logfile表示统计结果写入的日志文件名（若用图形表示统计结果则可以不选这个参数）。 相关知识： IP是ICP/IP协议体系中的网络层协议，TCP、UDP、ICMP和IGMP等其他协议都是以IP 协议为基础的。IP的特点如下： IP协议是一种不可靠、无连接的数据报传送协议。 IP协议是点对点的网络层通信协议。 IP协议向通信层隐藏了物理网络的差异。 三、课程设计分析 1．课程设计中的重点及难点 （1）程序中会用到Winpcap, Winpcap是Windows packet capture的缩写，这是UNIX下的lipbcap移植到Windows下的产物，是Win32环境下数据包捕获的开放代码函数库。Winpcap由内核级的数据包过滤器，底层动态链接库（packet.dll）Packet.dll相关数据结构 typedef struct_ADAPTER ADAPTER //描述一个网络适配器 typedef struct_PACKET PACKET具 //描述一组网络数据报的结构 typedef struct NetType NetType //描述网络类型的数据结构 typedef struct npf_if_addr npf_if_addr //描述一个网络适配器的IP地址 struct bpf_hdr //数据报头部 struct bpf_stat //当前捕获数据报 （2）列出网卡列表，让用户选择可用的网卡。 （3）注意过滤器的使用，只需捕获IP所，别的包都需过滤掉。 2．参考算法 （1）取得当前网络设备列表（在标准输出上显示，以让用户进行选择）。 （2）将用户选择的Ethernet卡以混杂模式打开，以接收到所有的数据包。 （3）设置过滤器，此处的过滤器“IP”。 （4）捕获IP包并按包的源地址进行统计（用链表结构进行实现）。程序流程如图1-1所示： 图1-1程序流程图 四、运行结果: 安装好WinPcap软件，在VC++界面上点击工具-选项-目录。添加Include文件夹下的所有文件和Lib下的所有内容，调试完程序无误后，点击开始—运行“cmd”进入目标文件夹Debug下运行IPI.EXE文件并加入参数2 bl.txt。此时程序会检测电脑系统中的网卡数，然后选择程序运行时的网络接口,耐心等待两分钟后就会得到程序的运行结果. 图1-2系统中网络接口数 图1-3选择第三个网络接口 图1-4两分钟之后捕获的ip地址和数据包 五、心得体会: 通过本次计算机网络课程设计，我更加充分的理解了课本上的知识，并能够加以扩展，从而应用于实践当中，这几天的课程设计令我受益匪浅，我意识到我们所学的东西将来都是要付诸实践的，所以一切要从实际情况出发，理论联系实际，这样才能真正发挥我们所具备的能力。 这次课程设计历时个星期，在整整的日子里，可以说得是苦多于甜，但是可以学到很多很多的的东西，同时不仅可以巩固了以前所学过的知识，而且学到了很多在书本上所没有学到过的知识。以前对于编程工具的使用还处于一知半解的状态上，但是经过一段上机的实践，对于怎么去排错、查错，怎么去看每一步的运行结果通过这次课程设计使我懂得了理论与实际相结合是很重要的，只有理论知识是远远不够的，只有把所学的理论知识与实践相结合起来，从理论中得出结论，才能真正为社会服务，从而提高自己的实际动手能力和独立思考的能力。在设计的过程中遇到问题，可以说得是困难重重，这毕竟第一次做的，难免会遇到过各种各样的问题，同时在设计的过程中发现了自己的不足之处，对以前所学过的知识理解得不够深刻，掌握得不够牢固。这次课程设计终于顺利完成了，在设