《网络程序设计》-实验讲义-实验3-基于Winsock原始套接字的IP信包监听、捕获与分析.docVIP

实验1 实验目的与要求 理解原始套接字的工作原理 在局域网中使用原始套接字对数据报监听捕获、 2 实验设备与实验环境 连接到互联网上的IBM PC机两台。 计算机硬件要求：Intel Pentium5、MB以上内存，Ethernet网卡 计算机软件要求：MS /XP操作系统，TCP/IP协议，V++6.0系统 3 实验内容与步骤3.1工程的创建（） 3.2 Winsock的初始化（） 3.3 TCP/IP协议数据结构的明 3..1 在工程中新建一个protoinfo.h头文件在protoinfo.h头文件中说明IP、TCP、UDP、ICMP协议的头部结构。 IP报文头部类型及指针：IPHeader, *PIPHeader; TCP报文头部类型及指针：TCPHeader, *PTCPHeader; UDP报文头部类型及指针：UDPHeader, *PUDPHeader; ICMP报文头部类型及指针：ICMPHeader, *PICMPHeader; 3.3.2 在工程的主程序文件中包含protoinfo.h头文件： #include “protoinfo.h” 3.4 程序中还须包含mstcpip.h头文件，SIO_RCVALL宏和IP_HDRINCL宏的定义 除winsock2.0相关包含文件及库函数之外，在主程序文件加入SIO_RCVALL的定义）和ws2tcpip.h（含IP_HDRINCL的定义）的包含语句。 包含mstcpip.h头文件的过程如下： 在工程主程序文件中包含mstcpip.h头文件，在VC6.0中没有该头文件，可以到相关网站下载该头文件，或者自己编辑一个mstcpip.h头文件，方法如下： 在工程中新建一个头文件，文件名为mstcpip.h； 在mstcpip.h中添加如下内容： #ifndef _MSTCPIP_INC #define _MSTCPIP_INC // Copyright (C) Microsoft Corporation, 1996-1999 #if _MSC_VER 1000 #pragma once #endif /* Argument structure for SIO_KEEPALIVE_VALS */ struct tcp_keepalive { u_long onoff; u_long keepalivetime; u_long keepaliveinterval; }; // New WSAIoctl Options #define SIO_RCVALL _WSAIOW(IOC_VENDOR,1) #define SIO_RCVALL_MCAST _WSAIOW(IOC_VENDOR,2) #define SIO_RCVALL_IGMPMCAST _WSAIOW(IOC_VENDOR,3) #define SIO_KEEPALIVE_VALS _WSAIOW(IOC_VENDOR,4) #define SIO_ABSORB_RTRALERT _WSAIOW(IOC_VENDOR,5) #define SIO_UCAST_IF _WSAIOW(IOC_VENDOR,6) #define SIO_LIMIT_BROADCASTS _WSAIOW(IOC_VENDOR,7) #define SIO_INDEX_BIND _WSAIOW(IOC_VENDOR,8) #define SIO_INDEX_MCASTIF _WSAIOW(IOC_VENDOR,9) #define SIO_INDEX_ADD_MCAST _WSAIOW(IOC_VENDOR,10) #define SIO_INDEX_DEL_MCAST _WSAIOW(IOC_VENDOR,11) #endif 另外，原始套接字程序中还用到了宏IP_HDRINCL，它在ws2tcpip.h中定义，因此除了要包含mstcpip.h外，还须在工程主程序文件中包含头文件： #include “mstcpip.h”#include “ws2tcpip.h” 3.5 网络监听的工作原理 3.5.1 IP报文的解析处理 3.5.2 TCP、UDP、ICMP高层报文的解析处理 创建原始套字SOCKET sock; sock=WSASocket(AF_INET,SOCK_RAW,IPPROTO_IP,NULL,0, WSA_FLAG