课程设计---活动主机扫描概论.docVIP

PAGE PAGE 2 课程设计（Ⅰ）报告 （ 2011 / 2012 学年 第 二 学期） 题目： 活动主机的检测 专 业 计算机科学与技术 学 生 姓 名 班 级 学 号 指 导 教 师 指 导 单 位 计算机学院 计算机系统与网络教学中心 日 期 2012.06.11－2012.06.22 指导教师成绩评定表 学生姓名 班级学号 专业 计算机科学与技术 评分内容 评分标准 优秀 良好 中等 差 平时成绩 认真对待课程设计，遵守实验室规定，上机不迟到早退，不做和设计无关的事 设计成果 设计的科学、合理性 功能丰富、符合题目要求 界面友好、外观漂亮、大方 程序功能执行的正确性 程序算法执行的效能 设计报告 设计报告正确合理、反映系统设计流程 文档内容详实程度 文档格式规范、排版美观 验收答辩 简练、准确阐述设计内容，能准确有条理回答各种问题，系统演示顺利。 评分等级 指导教师 简短评语 指导教师签名 日期 2012.06.23 备注 评分等级有五种：优秀、良好、中等、及格、不及格 PAGE 11 PAGE 11 题目一：活动主机的检测 课题内容和要求 1.???设计内容?： ?根据协议规定的ICMP数据包的标准格式，编写程序向指定网段中的目的主机发送ICMP数据包，并对目的主机返回的数据包进行解析，以发现那些处于活动状态的主机。 2.?????设计要求 （1）将目的主机的状态显示在屏幕上，具体格式： 开始主机扫描 活动主机：xx.xx.xx.xx 活动主机：xx.xx.xx.xx … （2）要求有良好的编程规范和注释，编程所使用的操作系统、语言和编译环境不限，但是需在课程设计报告文档中予以说明。 二、需求分析 2.1 使用原始套接字,实现发送/监听ICMP报文 2.2 由于socket发送/捕获的是IP包，因此要分别定义IP头部的数据结构和ICMP头部的数据结构。IP头部的数据结构和ICMP头部的数据结构在概要设计中已有分析。 2.3填充并发送请求类型的ICMP报文, 填充ICMP报文后，应在ICMP报文之前加上IP报头并发送出去。 2.4解析数据包:如果所ping的目的主机存在，那么它会发出一个回送应答包。这是一个IP包，受到后解析此数据包并获得其中的ICMP信息。根据IP报头信息中的IP报头长度字段，就可以得到ICMP报文的真实地址。ICMP数据包中的IP地址就是活动主机的IP。 三、概要设计 3.1 设计原理 本程序使用的原始套接字生成ICMP请求/应答报文来进行活动主机的探查。这个程序使用的是回送请求和应答消息。程序的大致思想是把ICMP的数据报类型设置为回送请求，将它发送给网络上的一个IP地址，如果这个IP地址已经被占用的话，那么使用位于这个IP地址的主机上的TCP/IP软件就能接受到这个ICMP回送请求，从而返回一个ICMP回送请求（类型号为0）信息。信息封装在一个IP包中，我们需要解析该IP包，从中找到ICMP数据信息，相反，如果这个IP地址没有人使用，那么发送的ICMP回送请求在设定的延时内就不可能得到响应。 本设计的主体思想是使用ICMPECHO数据包来探测指定网段内的活动主机。具体方法是：通过简单的发送一个ICMPECHO(Type 8)数据包到目标主机，如果ICMPECHOReply(ICMPtype0)数据包接受到，说明主机是存活状态。如果没有就可以初步判断主机没有在线或者使用了某些过滤设备过滤了ICMP的REPLY。 　　ICMP全称Internet Control Message Protocol，工作在OSI的网络层。它的中文名为因特网控制报文协议。ICMP报文要封装在IP数据报内部才能传输。其结构如（图1）所示。ICMP报文的格式如（图2）所示。所有的ICMP报文的前4个字节都是一样的，但是其他字节互不相同。其中0-7位是类型字段，8-15位是代码字段，16-31位是校验和字段。校验和字段为2个字节，校验的范围是整个ICMP报文。本设计仅用到类型为0和8的ICMP报文，关于这两种类型报文的具体描述详见（图3）。 20B 20B 图1： ICMP封装在IP内部 IP数据报 IP首部 ICMP报文 31(位) 15 16 7 8 类型字段 代码字段 校验和字段 0