发现网络中地活动主机.docVIP

发现网络中的活动主机 设计目标： 现在一个机房的主机已经达到了一定数量，进行网络管理时，常常需要确定当前网络中处理活动状态的主机。本设计的目标就是编制程序，利用ICMP的回送请求和回送响应，来发现指定网段中的活动主机。 设计功能： 用命令行形式运行：scanhost Start_IP End_IP，来发现活动主机并显示。 （注：scanhost为程序名，Start_IP为被搜索望断的起始IP，End _IP为其终止IP。） 显示格式形式如下粗体部分： 活动主机： 活动主机： 活动主机：2 活动主机：3 环境要求：Windows95/98/2000/XP/dos下能运行，使用VC++编写程序 设计原理： 本设计的主体思想是使用ICMPECHO数据包来探测指定网段内的活动主机。具体方法是：通过简单的发送一个ICMPECHO(Type 8)数据包到目标主机，如果ICMPECHOReply(ICMPtype0)数据包接受到，说明主机是存活状态。如果没有就可以初步判断主机没有在线或者使用了某些过滤设备过滤了ICMP的REPLY。 　　ICMP全称Internet Control Message Protocol，工作在OSI的网络层。它的中文名为因特网控制报文协议。ICMP报文要封装在IP数据报内部才能传输。其结构如（图一）所示。ICMP报文的格式如（图二）所示。所有的ICMP报文的前4个字节都是一样的，但是其他字节互不相同。其中0-7位是类型字段，8-15位是代码字段，16-31位是校验和字段。校验和字段为2个字节，校验的范围是整个ICMP报文。本设计仅用到类型为0和8的ICMP报文，关于这两种类型报文的具体描述详见（图三）。 类型 代码 描述 0 0 回应应答（Ping应答，与类型8的Ping请求一起使用） 8 0 回应请求（Ping请求，与类型8的Ping应答一起使用） 图三：本设计使用的ICMP报文类型 设计方法： 本设计使用原始套接字生成ICMP报文来进行活动主机的探测 程序清单： #pragma pack(4) #pragma comment(lib,WS2_32.LIB) #define WIN32_LEAN_AND_MEAN #includewinsock2.h #includestdio.h #includewinsock.h #includeiostream.h #includesys/timeb.h #includetime.h #includewinbase.h //头文件 typedef struct iphdr{ //IP头 unsigned int headlen:4; //IP头长度 unsigned int version:4; //IP版本号 unsigned char tos; //服务类型 unsigned short id; //ID号 unsigned short flag; //标记 unsigned char ttl; //生存时间 unsigned char prot; //协议 unsigned short checksum; //效验和 unsigned int sourceIP; //源IP unsigned int destIP; //目的IP }IpHeader; //IP头部 typedef struct icmphdr{ //ICMP头 BYTE type; //ICMP类型码 BYTE code; //子类型码 USHORT checksum; //效验和 USHORT id; //ID号 USHORT seq; //ICMP数据报的序列号 }IcmpHeader; //ICMP包头部 #define ICMP_ECHO 8 //请求回送 #define ICMP_ECHO_REPLY 0 //请求回应 #define ICMP_MIN 8 //ICMP包头长度（最小IC