寻找网络中的主机1.docVIP

一．课程设计目的： IP协议的优点是简洁，但缺少差错控制和查询机制，而网际控制报文协议（ICMP）具有补充IP功能的作用。在网络管理中，常常要确定当前网络中处于活动状态的主机，这时可以通过使用ICMP的回送和回送响应消息来完成这项工作。本课程设计的目的就是编制程序，利用ICMP数据包，发现指定网段中的活动主机。通过课程设计，使学生更加熟悉ICMP报文的结构，对ICMP协议有更好的理解和认识。 二．课程设计要求： 设计程序，其功能是发送ICMP数据包，以获取指定网段中的活动主机，并将结果显示在标准输出上。 程序的具体要求如下： 用命令行形式运行： scanhost Start_IP End_IP 其中scanhost为程序名；Start_IP为被搜索网段的开始IP地址；End_IP为被搜索网段的 结束IP地址。 2）输出格式为： 活动主机1 活动主机2 …… 三．相关知识： 编制程序前首先要对ICMP报文的格式有一定的了解，ICMP报文是在IP数据报内部传输的，其结构如图10-1所示： IP数据报 IP首部 ICMP报文 ICMP报文的格式如图10-2所示： 0 7 8 15 16 31（位） 类型字段 代码字段 校验和字段 （不同类型和代码有不同内容） 所有报文的前4个字节都是一样的，但是其它字节则互不相同。其中类型字段可以有15个不同的值，以描述特定类型的ICMP报文，某些ICMP报文还使用代码字段的值来进一步描述不用的条件。检验和字段为2字节，校验的范围是整个ICMP报文。检验和是必须的，其计算方法与IP协议头部校验和的计算方法一样。 各种类型的ICMP报文如图10-3所示（ICMP报文类型），不同类型由报文中的类型字段和代码字段来共同决定。 10-3 ICMP报文类型 本课程设计的目的是发现网络中的活动主机，就是使用ICMP的回送和回送响应消息发现网络中的活动主机，即Ping消息的请求和应答。那幺，发送的ICMP的数据包类型设置为回送请求（类型号为8）。 四．课程设计分析： 本程序使用原始套接字生成ICMP报文来进行活动主机的探查。这个程序使用的是回送请求与应答消息。程序的大致思想是把ICMP的数据包类型设置为回送请求，将它发送给网络上的一个IP地址，如果这个IP地址已经被占用的话，那么使用位于这个IP地址的主机上的TCP/IP软件就能够接收到这个ICMP回送请求，从而返回一个ICMP回送响应（类型号为0）信息。信息封装在一个IP包中，我们需要解析该IP包，从中找到ICMP数据信息。相反，如果这个IP地址没有人使用，那幺发送的ICMP回送请求在设定的延时内就不可能得到响应。 在初始化原始套接字之后，本程序就要开始在一个IP网段内寻找活动主机。因为要寻找的主机可能很多，为节省时间可以采用多线程编程。下面接结合核心代码对程序的具体实现进行讲解，同时为使程序流程更加清晰，去掉了错误检查等保护性代码。 1.使用原始套接字 为了实现发送/监听ICMP报文，必须使用原始套接字，创建原始套接字的代码如下： socket sockRaw; sockRaw = WSAocket (AF_INET, sock_Raw, IPPROTO_ICMP, NULL, 0, WSA_FLAG_OVERLAPPED); 在WSASocket函数中，我们使用IPPROTO_ICMP表示接收ICMP数据包，为了使用发送超时设置（设置SO_RCVTIMEO或SO_SNDTIMEO），必须将标志位置为WSA_FLAG_OVERLAPPED。然后调用setsockopt函数设置读取延迟。 Int timeout=1000; Setsockopt(sockRaw,SQL_SOCKET,SO_RCVTIMEO,(char*)timeout,sizeof(timeout);setsockopt(sockRaw,SQL_socket,SO_SNDTIMEO,(char*)timeout,sizeof(timeout)) 在setsockopt函数中，sockRaw是之前创建的原始套接字，设置SQL_SOCKET表明使用基本套接字处理ICMP报文。设置SO_RCVTIMEO表示使用接收超时设置，SO_SNDTIMEO表示使用发送超时设置，在这里，超时时间均设置为1000ms。 2．定义IP头部和ICMP头部的数据结构 由于socket发送/捕获的是IP包，因此要分别定义IP头部的数据结构ICMP头部数据结构。