Ip数据包捕获设计解说.doc

解析IP数据包程序设计与实现 学生姓名：梁帅 指导老师：谢晓巍 摘 要 现如今，计算机网络已经彻彻底底地改变了人们的生活。大量的数据都是经过计算机网络传输的，而TCP/IP协议是计算机网络中最重要的协议之一。计算机网络中绝大多数数据都是以IP数据包的形式发送和接受的。所以IP数据包的捕获是很多计算机安全技术的基础。本课程设计实现了可以捕获流经本地网卡的IP数据包并将其头部信息解析输出的程序。 关键词 TCP/IP；IP数据包；计算机网络；捕获 Design and implementation of IP data packet Student name: LIANG Shuai Advisor：XIE Xiao-wei Abstract Nowadays, computer network has completely changed peoples life. A large amount of data is transmitted through computer networks, and the TCP/IP protocol is one of the most important protocols in computer networks. Most of the data in the computer network are sent and received in the form of IP data packets. So IP packet capture is the basis of many computer security technology. This course is designed to capture the IP data packet that flows through the local network card and the program to parse the output of its head. Key words TCP/IP；IP data packet；Computer networkCapture 1引言 1.1课程设计的目的1.2课程设计的意义 1.3设计平台 windows7 64bit操作系统， Microsoft Visual C++6.0， C语言。 2设计原理 2.1 IP数据包格式说明 1[1]： 表1 数据包格式6位总长度6位标识6位首部检验和2 IP数据包的定义 { union { BYTE Version; //版本（前4位） BYTE HdrLen; //报头标长（后4位），IP头长度 }; BYTE ServiceType; //服务类型 WORD TotalLen; //数据报总长 WORD ID; //标识 union { WORD Flags; //标识（前3位） WORD FragOff; //分段偏移（后13位） }; BYTE TimeToLive; //生存周期 BYTE Protocol; //协议 WORD HdrChksum; //头校验和 DWORD SrcAddr; //源地址 DWORD DstAddr; //目地地址 BYTE Options; //选项 }IP_HEADER; 2.3套接字的使用 SOCKET sock=socket(AF_INET,SOCK_RAW,IPPROTO_IP)用来创建套接字，其参数为通信发生的区字段和套接字的类型。 WSAIoctl(sock , IO_RCVALL ,dwBufferInLen , sizeof(dwBufferInLen)函数用来把网卡设置为混杂模式。 recv(sock,buffer,65535,0)函数用来接收经过的IP包，其参数分别是套接字描述符，缓冲区的地址，缓冲区的大小[2]。 3设计步骤 3.1程序流程图1 NO YES 图1程序流程图 使用原始套接字 要进行IP层数据包的接收和发送，应使用原始套接字。创建原始套接字的代码如下： SOCKET sock; sock=WSASoccket(AF_INET,SOCK_RAW