发现网络中活动主机.ppt

计算机网络实验四 发现网络中的活动主机 华中师范大学 计算机科学系 2011年6月 一、实验目的 IP协议的优点是简洁，但缺少差错控制和查询机制，而网际控制报文协议(ICMP)具有补充IP功能的作用。 在网络管理中，常常要确定当前网络中处于活动状态的主机，这时可以通过使用ICMP的回送请求和回送应答来完成这项工作。 本实验的目的就是编制程序，利用ICMP数据包，发现指定网段中的活动主机。通过实验设计，让我们进一步熟悉ICMP报文和IP报文的结构，对ICMP协议和IP协议有更好的理解和认识。 二、实验设计要求 设计程序，其功能是发送ICMP数据包，以获取网段中的活动主机，并将结果显示在标准输出上。 程序的具体要求如下： 1) 用命令行形式运行：scanhost Start_IP End_IP scanhost－执行程序名 Start_IP－被搜索网段的开始IP地址 End_IP－ 被搜索网段的结束IP地址。 2) 输出格式为： 活动主机1 活动主机2 ........ 三、相关知识（1/6） 三、相关知识（2/6） 所有报文的前4个字节都是一样的，但是其他字节则互不相同。 类型字段－15个不同的值，以描述特定类型的ICMP报文 某些ICMP报文还使用代码字段的值来进一步描述不同的条件。 校验和字段为2个字节，校验的范围是整个ICMP报文。校验和是必需的，其计算方法与IP协议头部校验和的计算方法一样(参考chapter7)。 三、相关知识（3/6） －各种类型的ICMP报文（1） 三、相关知识 （4/6） －各种类型的ICMP报文（2） 三、相关知识 (5/6) －各种类型的ICMP报文（3） 三、相关知识（6/6） 本课程设计的目的是发现网络中的活动主机。 使用ICMP的回送请求和回送应答消息发现网络中的活动主机，即ping消息的请求和应答。 发送ICMP的数据包类型设计为回送请求 (类型号为8) 。 接收ICMP的数据包类型设计为回送应答 (类型号为0) 。 四、网络设计分析 (1/12) －程序的大致思想 本程序使用原始套接字生成ICMP报文进行活动主机的探查。这个程序使用的是回送请求与应答信息。 把ICMP的数据包类型设置为回送请求，将它发送给网络上的一个IP地址，如果这个IP地址已经被占用的话，那么使用位于这个IP地址的主机上的TCP/IP软件就能够接收到这个ICMP请求，从而返回一个ICMP应答(类型号为0)信息。 信息封装在一个IP分组中，需要解析该IP包，从中找到ICMP数据信息。 相反，如果这个IP地址没有人使用，那么发送的ICMP回送请求在设定的延时内就不可能得到响应。 四、网络设计分析(2/12) － 使用原始套接字（1） 为了实现发送/监听ICMP报文，必须使用原始套接字。 在初始化原始套接字之后，本程序就要开始在一个IP网段内寻找活动主机。因为要寻找的主机可能很多，为节省时间可以采用多线程编程。 四、网络设计分析(3/12) － 使用原始套接字（2） 创建原始套接字的代码如下： SOCKET sockRaw; sockRaw=WSASocket(AF_INET,SOCK_RAW,IPPROTO_ICMP,NULL,0,WSA_FLAG_OVERLAPPED); IPPROTO_ICMP－接收ICMP数据包 为了使用发送接收超时设置必须将标志位置为WSA_FLAG_OVERLAPPEND。 四、网络设计分析(4/12) － 使用原始套接字（3） int timeout=1000; setsockopt(sockRaw,SOL_SOCKET,SO_RCVTIMEO,(char*)timeout,sizeof(timeout)); setsockopt(sockRaw,SOL_SOCKET,SO_SNDTIMEO,(char*)timeout,sizeof(timeout)); sockRaw－之前创建的原始套接字 SOL_SOCKET－使用基本套接字处理ICMP报文。 SO_RCVTIMEO－使用接收超时设置 SO_SNDTIMEO－使用发送超时设置，在这里，超时时间均设置为1000ms。 四、网络设计分析(5/12) － 定义IP头部和ICMP头部的数据结构（1） 由于socket发送/捕获的是IP包，因此要分别定义IP头部和ICMP头部的