网络作业——网络嗅探器.docVIP

网络作业——网络嗅探器 （实验报告） 班级：F0222101 姓名：吴志杰 学号：5012219023 系统说明 需求说明 实现Sniffer的基本功能。Sniffer 是一种用于监测网络性能、使用情况的工具。 能够侦听所有进出本主机的数据包，完整显示数据包网络层和传输层（ICMP、IP、TCP和UDP）的头信息。比如，对IP头而言，需要显示 版本、头长度、服务类型、数据包长度、标识、DF/MF标志、段内偏移、生存期、协议类型、源目的IP地址、选项内容。要求显示数据的实际含义； 侦听来源于指定IP地址的数据，显示接收到的TCP数据包的全部实际内容。需要考虑一个TCP包划分为多个IP包传输的情况； 功能验证手段：在运行Sniffer的同时，执行标准的Ping、Telnet和浏览网页等操作，检查Sniffier能否返回预期的结果。 2． 使用方法（详见用户手册） 运行Sniffer.exe，按“Start”按钮开始接受显示，“Clear”为清除，“Close”为关闭。在按下“Stop”处于静止状态时可选择接受显示哪类数据包信息，如果在静止状态在“IP address”中输入IP地址，则可显示来源于该指定IP地址的数据包信息。 运行环境 本软件可以在Windows系统之下运行。由于软件需要某些抓包程序的配合，在运行该软件之前，需安装好WinPcap_3_1_beta.exe以获取其动态链接库的支持。 概要设计 编程环境 本软件是在VC环境下编写，使用WinPcap中定义的头文件和lib文件为支持，运用WinPcap提供的数据包捕获程序执行核心操作。 模块分析 本软件使用的主要模块及其功能如下： 线程控制模块 抓包模块 数据包分析模块 模块间的调用关系如下： 关闭线程 详细设计 主要数据结构 IP协议 typedef struct ip_header { u_char ver_ihl; // Version (4 bits) + Internet header length (4 bits) u_char toservice; // Type of service u_short tlength; // Total length u_short identification; // Identification u_short flags_offset; // Flags (3 bits) + Fragment offset (13 bits) u_char longvity; // Time to live u_char protocol; // Protocol u_short checksum; // Header checksum IP_Address sAddress; // Source address IP_Address dAddress; // Destination address u_int opt_padding; // Option + Padding }ip_header; UDP协议 typedef struct udp_header { u_short sPort; // Source port u_short dPort; // Destination port u_short length; // Datagram length u_short checksum; // Checksum }udp_header; TCP协议 typedef struct tcp_header { u_short sPort; //源端口// u_short dPort; //目的端口// u_int sequence; //序号// u_int affirmNo; //确认号// u_char ipHeadLen;