实验7 Linux下以太帧的捕获及分析.docVIP

实验七、Linux下以太帧的捕获与分析 实验目的及要求： 掌握网络监听的实现技术，使得能够实时捕获所在以太网内正在传输的数据帧，并分析帧的结构。学会在Linux下编写网络程序的基本方法； 实验步骤： 1. 阅读本实验后附录的背景材料，熟悉以太网数据帧的格式，以及获取以太帧的编程原理。了解Linux环境下编程的基本方法： 2. 参考本报告中提供的部分实现代码改编为一程序以获取以太帧,并对获得的以太帧加以分析； 实验内容： (1)写出程序的源代码如下，并对主要语句作注释： （2）运行、测试该程序，记录测试结果，分析遇到的问题与解决的办法。 编程背景材料: 一、Linux下C语言编程环境介绍 使用gedit编辑器输入程序代码 Step1：单击“主菜单”(桌面左下方的图标)—“附件”－“文本编辑器”，进入gedit编辑界面，输入程序。 Step2：保存文件的方法与Windows中类似，注意保存位置，建议将保存位置设为：/home，文件名为：file.c。 2、使用gcc编译器 在桌面上单击右键，选择“新建终端”，弹出一对话框，在命令提示符#后依次输入： cd /home //进入程序所在目录 ls //显示该目录下的文件及文件夹（应能见file.c） gcc –g –o file file.c (例如gcc –g –o example example.c) //编译程序 ./file (例如 ./example) //执行程序 监听的实施 以太网上进行数据传输时，在同一网段上所接的所有网卡事实上都可以收到在共享的物理介质上传输的所有数据。但在系统正常工作时，某个主机的网络接口只响应两种数据帧：一是帧的目标MAC地址与本主机网卡地址相符； 二是帧的目标地址是广播地址，除此之外的数据帧都将被丢弃不作处理。要监听流经网卡的不属于自己主机的数据，必须绕过系统正常工作的处理机制，直接访问网络底层。 以太网数据帧、IP数据报、TCP首部格式 1、以太帧数据帧格式如下图所示： 前同步码 目标地址 源地址 帧类型 帧中数据 CRC校验和 目的地址和源地址都是6字节的MAC地址(网卡地址)，帧类型是帧中载荷的协议类型代码，其帧类型标识主要有： 0x0800: IP(网际协议)； 0x0806: ARP(地址解析协议); 0x8035: RARP(反向地址解析协议); IP、ARP或RARP协议数据单元的报头则位于帧载荷数据中。由于以太网最小帧长为64字节，最大帧长为1518字节，而帧头加幀尾共18字节，故帧中数据为46~1500字节。 2、IP数据报格式及首部中的各字段 3、T C P首部的数据格式 Linux编程要点 1、设置套接口以捕获链路帧。在Linux下编写网络监听程序，比较简单的方法是在超级用户模式下，利用类型为SOCK_PACKET的套接口(用socket函数创建)来捕获链路帧。程序中需引用如下头文件： #include sys/socket.h #include sys/ioctl.h /* ioctl command */ #include netinet/if_ether.h /* ethhdr struct */ #include net/if.h /* ifreq struct */ #include netinet/in.h /* in_addr structure */ #include netinet/ip.h /* iphdr struct */ #include netinet/udp.h /* udphdr struct */ #include netinet/tcp.h /*tcphdr struct */ socket函数的语法是：int socket(int domain, int type, int protocol); 其中domain参数表示所使用的协议族，type参数表示套接口的类型，protocol参数表示所使用的协议族中某个特定的协议。如果函数调用成功，套接口的描述符(非负整数)就作为函数的返回值，若为-1，就表明有错误发生。 Linux C扩展了套接口函数，增加了SOCK_PACKET类型，使之可以用于监听链路层的数据帧，进而得以分析各层的协议数据单元。使用socket函数捕获链路层数据帧时，domain参数应