网络嗅探器的设计与实现浅析.docxVIP

计算机网络课程设计报告 网络嗅探器的设计与实现  目录  TOC \o "1-3" \h \z \u  HYPERLINK \l "_Toc437467286" 第一章 设计目的、任务与要求  PAGEREF _Toc437467286 \h 1  HYPERLINK \l "_Toc437467287" 1.1设计的目的  PAGEREF _Toc437467287 \h 1  HYPERLINK \l "_Toc437467288" 1.2设计的任务与要求  PAGEREF _Toc437467288 \h 1  HYPERLINK \l "_Toc437467289" 第二章 系统分析设计  PAGEREF _Toc437467289 \h 1  HYPERLINK \l "_Toc437467290" 2.1需求分析  PAGEREF _Toc437467290 \h 1  HYPERLINK \l "_Toc437467291" 2.2 原理分析  PAGEREF _Toc437467291 \h 1  HYPERLINK \l "_Toc437467292" 2.3网络中数据传送过程以及数据包结构  PAGEREF _Toc437467292 \h 2  HYPERLINK \l "_Toc437467293" 2.3.1信息传送过程  PAGEREF _Toc437467293 \h 2  HYPERLINK \l "_Toc437467294" 2.3.2 数据包的结构  PAGEREF _Toc437467294 \h 2  HYPERLINK \l "_Toc437467295" 第三章 系统实现  PAGEREF _Toc437467295 \h 4  HYPERLINK \l "_Toc437467296" 3.1 Winpcap技术  PAGEREF _Toc437467296 \h 4  HYPERLINK \l "_Toc437467297" 3.2系统主要模块  PAGEREF _Toc437467297 \h 7  HYPERLINK \l "_Toc437467298" 3.3 实现界面  PAGEREF _Toc437467298 \h 9  HYPERLINK \l "_Toc437467299" 第四章 心得体会  PAGEREF _Toc437467299 \h 10  HYPERLINK \l "_Toc437467300" 4.1 程序总结  PAGEREF _Toc437467300 \h 10  HYPERLINK \l "_Toc437467301" 4.2 个人总结  PAGEREF _Toc437467301 \h 10  HYPERLINK \l "_Toc437467302" 参考文献  PAGEREF _Toc437467302 \h 10  HYPERLINK \l "_Toc437467303" 附录  PAGEREF _Toc437467303 \h 11  PAGE \* MERGEFORMAT20 第一章 设计目的、任务与要求 1.1设计的目的 编写程序实现捕获网络中的IP数据包，解析数据包的内容，将结果显示在标准输出上，并同时写入日志文件。 1.2设计的任务与要求 IP数据包的捕获与分析，程序能够自动的收集局域网中的IP数据包，能在程序运行时进行显示。 实现在标准输出和日志文件中写入捕获的IP包的版本、头长度、服务类型、数据包总长度、数据包标识、分段标志、分段偏移值、生存时间、上层协议类型、头校验和、源IP地址和目的IP地址等内容。 程序的具体要求如下： 1）在标准输出和日志文件中写入捕获的IP包的版本、头长度、服务类型、数据包总长度、数据包标识、分段标志、分段偏移值、生存时间、上层协议类型、头校验和、源IP地址和目的IP地址等内容。 2）形成记录结果的日志文件。 第二章 系统分析设计 2.1需求分析 在通常情况下,网络通讯的Socket程序只能响应与自己硬件地址想匹配的或者是以广播形式发出的数据桢,对于其他形式的数据桢,比如已到达网络接口但却不是发给此地址的数据桢,网络接口在验证目的MAC并非自身地址之后,将不进行响应，也就是说应用程序无法收取与自己无关的数据包。所以，我们要想实现截获流经网络设备的所有数据包，都要采取一点特别的手段了：将网卡设置为混杂模式，这样以来，该主机的网卡就可以捕获所有流经