網络IP信息流分析系统报告.docVIP

数学与信息技术学院综合性设计性实验报告 课程名 tcp/ip 学生姓名 桑启苏 班级 10软件工程 学号 101303 实验内容 网络IP信息流分析系统 实验目的 比如： 了解网络IP信息流的分析系统，以及它们在实际问题中的应用。 掌握网络IP信息流的分析系统的实现方法，以及它们的基本操作。 实验题目 使用C语言，设计命令行程序：网络IP信息流的分析系统,用linux操作系统实现C语言的程序的运行,并实现Ip信息流的分析. 解题思路的描述 主要包括： 主要算法的功能和描述。 该算法主要实现在linux系统上实现网络上的Ip信息的分析, 源程序 #include stdio.h #include string.h #include stdlib.h #include errno.h #include unistd.h #include sys/socket.h #include sys/types.h #include linux/in.h #include linux/if_ether.h #include net/if.h #include sys/ioctl.h #include linux/filter.h #include signal.h #include sys/stat.h #include sys/param.h #define BUFF_LEN 2048 /* ======================================================================================= */ int raw_sock(char *ifname) /* create raw socket with promiscuous mode */ { int sock; struct ifreq ethreq; if ( (sock = socket(PF_PACKET, SOCK_RAW, htons(ETH_P_ALL))) 0) { perror(socket); exit(EXIT_FAILURE); } /* set promiscuos mode */ strncpy(ethreq.ifr_name, ifname, IFNAMSIZ); if (ioctl(sock,SIOCGIFFLAGS,ethreq)==-1) { perror(ioctl); close(sock); exit(EXIT_FAILURE); } ethreq.ifr_flags|=IFF_PROMISC; if (ioctl(sock,SIOCSIFFLAGS,ethreq)==-1) { perror(ioctl); close(sock); exit(EXIT_FAILURE); } return sock; } void pcap(int sock) /* capture IP packages */ { int n, pt; char buffer[BUFF_LEN], *iphead; while ((n = recvfrom(sock, buffer, BUFF_LEN, 0, NULL, NULL)) 14) { pt = buffer[12] * 256 + buffer[13]; printf(\n===== [%04X] %d bytes read\n, pt, n); if (pt == 0x0800) { iphead = buffer + 14; printf(4bit version:%d\n,(iphead[0]4)); printf(4bit headlength:%d\n,(iphead[0]0x0f)*4); printf(8bit TOS:%x\n,iphead[1]); printf(16bit total length:%d \n,iphead[2]*256+iphead[3]); printf(16bit identity:%d \n,iphead[4]*256+iphead[5]); printf(3bit identiy:%d\n,iphead[6]0x07); printf(13bit pianyi:%d \n,(iphead[6]3)*256+iphead[7]); printf(8bit TTL:%d\n,iphead[8]); printf(8b