网络程序设计ip数据包流量统计.docxVIP

题目及要求（一）题目：IP数据包流量统计（二）要求：编制程序，监控网络，捕获一段时间内网络上的IP数据包，按IP数据包的源地址统计出该源地址在该时间段内发出的IP包的个数，将其写入日志文件中或用图形表示出来(建议用图形表示出统计结果)。用命令行运行：IPSta time logfile；其中IPSta是程序名，time是设定的统计时间间隔，logfil表示统计结果写入的日志文件名(若用图形表示统计结果则可以不选这个参数)。或在此基础上用图形化界面实现上述功能。系统概要设计流量统计主要功能模块图图中取得网络适配器列表主要是得到网卡的相关信息，即网卡的个数、连接情况等，选择要监听的网络适配器就是要用户选择网卡，编译并设置过滤器是为了只捕获网络数据流的某些数据，将网络适配器设置为统计模式就是接受所有经过网卡的数据包，包括不是发给本机的数据包，接下来的任务就是开始主循环调用回调函数来显示网络流量了。程序流程图图中获取网卡列表是为了得到网卡的相关信息，以便于用户进行选择，选取Ethermet网卡是用户所选择的网卡类型，编译设置过滤器是为了编译并设置过滤器是为了只捕获网络数据流的某些数据，打开网卡既将网卡设置为混杂（统计）模式是为了接受所有经过网卡的数据包，包括不是发给本机的数据包，开始主循环以是否超时为判断条件，循环体内主要有捕获IP数据包、将IP包的源地址加入链表、条件判断，循环结束后输出链表内容，程序至此结束。三、系统详细设计1. 取得网络适配器列表//取得网络适配器列表步骤中，alldevs是pcap_if_it指针，指向链表头，errbuf是char类型数组，存储错误信息[3]。pcap_findalldevs(alldevs,errbuf);cout”网络适配器列表:”’\n’;for(d=alldevs;d;d=d-next){cout++i:d-name;if (d-description)coutd-description;elsecoutNo description available!\n; } 2. 指定要监听的网络适配器并打开cout”输入要监听的网络适配器号:”I;cininum;for(d=alldevs,i=0;iinum-1;d=d-next,i++);fp=pcap_open_live(d-name,65536,1,1000,errbuf);3. 编译并设置过滤器//编译过滤器，fp指向打开的网络适配器，fcode为编译完成后的过滤器存储地址，“tcp“给出了过滤条件，下一个参数表示是否被优化（0为false,1为true），最后一个参数给出了子网掩码。pcap_compile(fp,fcode,”tcp”,1,netmask)pcap_setfilter(fp,fcode)4.设置网络适配器为统计模式if(pcap_setmode(fp,MODE_STAT)0){cout”\n设置网络适配器模式错误!\n”;pcap_close(fp);}5.开始主循环，调用回调函数显示网络流量统计信息//pcap_loop由Winpcap库定义，对每个采集来的数据包都用ProcessPacket函数进行处理，fp指向打开的网络适配器[4]pcap_loop(fp,0,dispatcher_handler,(PUCHAR)st_ts);pcap_close(fp); 6.回调函数的实现//对于捕获到的每一个数据包应用此回调函数voiddispatcher_handler(u_char *state,conststructpcap_pkthdr *header,constu_char *pkt_data){structtimeval *old_ts=(structtimeval *)state;u_int delay; LARGE_INTEGER Bps,Pps;struct tm *ltime;chartimestr[16];time_tlocal_tv_sec;//计算距上一个数据包的时间延迟，以ms为单位//这个值是从与一个数据包相关的时间戳中截获的delay=(header-ts.tv_sec-old_ts-tv_sec)*1000000-old_ts-tv_usec+header-ts.tv_usec;//获得每秒的比特数Bps.QuadPart=(((*(LONGLONG*)(pkt_data+8))*8*1000000)/(delay));//获得每秒的数据包数Pps.QuadPart=(((*(LONGLONG*)(pkt_data))*1000000)/(delay));//将时间戳转变位可读的标准格式ltime=localtime(header-ts.tv_sec);strftime(t