IP数据包的捕获及解析.docx

课程设计应达到的目的 1）使学生掌握网络通信协议的基本工作原理； 2）培养学生基本掌握网络编程的基本思路和方法； 3）能提高学生对所学计算机网络理论知识的理解能力； 4）能提高和挖掘学生对所学知识的实际应用能力和创新能力； 5）提高学生的科技论文写作能力。 课程设计题目及要求 IP 数据包捕获与解析的设计。 设计任务： 1）掌握 IP 数据包的工作原理与报头设计的相关字段 2）理解 IP 包的版本、头长度、服务类型、数据包总长度、数据包标识、分段 标志、分段偏移量、生存时间、上层协议类型、头校验合、源 IP 地址和目 的 IP 地址等内容。 设计内容：根据 IP 数据包的标准格式， 编写程序捕获 IP 数据包并进行解析， 并将解析后各 IP 包的头部与数据字段写入输出文件。数据字段的值从捕获的文件 中获取。为了获取网络中的 IP 数据包，可以采用 Winsock 的数据库查询函数 gethostname() 和 gethostbyname() 解决 ，捕获 IP 数据包并解析 IP 地址等内容。 课程设计思想 IP 数据报的格式说明： IP 数据包格式包含了标头固定部分， 标头可变部分和数据区三部分。 IP 数据报标头部分固定为 20 个字节，其中包含了 12 个参数域，各参数域隐含着网间协议的传输机制。 IP 具体的标头格式如图 1 所示。 各参数域的具体含义如下： 版本号：长度 4 位，表示所使用的 IP 协议的版本。 IPv4 版本号字段值为4； IPV6 版本号字段号的值为 6. 标头长：长度 4 位，定义了一个以 4B为一个单位的 IP 包的报头长度 服务类型：共 8 位，高 3 位组成优先级子域，随后 4 位组成服务类型子域。 数据报总长度： 总长度为 2B（即 6 位）。定义了以字节为单位的数据报的总长度。 重装标识：长度 16 位，用于识别 IP 数据报的编号，让目的主机判断新来的数据属于哪个分组。 分片标识：共 3 位，最高位为 0；DF 禁止分片标识。 DF=0，可以分片；DF=1，不能分片。 MF:分片标识。 MF=0，表示接的是最后一个分片； MF=1，不是最后一个分片。 片偏移值：共 13 位，说明分片在整个数据报中的相对位置。 生存周期： 8 位，用来设置数据数据报在整个网络传输过程中的寿命。 常以一个数据报可以经过的最多的路由器跳步数来控制。 协议类型：共 8 位，表示该 IP 数据报的高层协议类型。 标头校验和：共 16 位，用于存放检查报头错误的校验码。 源、宿主机地址：共 32 位，分别表示发送和接受数据报的源主机和宿主机的 IP 地址。 选项数据域： 0-40B，用于控制和测试。 IP 数据包的格式为： 4位版本 4位首部长 位服务类型 (TOS) 16位总长度 (字节为单位 ) 度 8 16位标识 3位标志 13位片偏移 8位生存时间 (TTL) 8位协议 16位首部检验和 32位源 IP地址 32位目的 IP地址 IP 数据包的 C++ 定义： typedef struct _IP { union { BYTE Version; // BYTE HdrLen;//IHT  版本 }; BYTE ServiceType; // WORD TotalLen; //  服务类型 总长 WORD ID; // union {  标识 WORD Flags; // WORD FragOff; //  标志 分段偏移 }; BYTE TimeToLive; // 生命期 BYTE Protocol; // 协议 WORD HdrChksum; // 头校验和 DWORD SrcAddr; // 源地址 DWORD DstAddr; // 目的地址 BYTE Options; // 选项 } IP; 套接字的使用： 本程序使用套接字 socket 编程，将网卡设为能够接受流经网卡的所有类型的 数据包。首先，初始化套接字，然后监听数据包，解析数据包。 SOCKET sock=socket(AF_INET,SOCK_RAW,IPPROTO用IP)来创建套接字，其参数 为通信发生的区字段和套接字的类型。 WSAIoctl(sock , IO_RCVALL ,dwBufferInLen , sizeof(dwBufferInLen) 函数 用来把网卡设置为混杂模式。 recv(sock,buffer,65535,0) 函数用来接收经过的 IP 包，其参数分别是套接字描 述符，缓冲区的地址，缓冲区的大小。 课程设计流程图 开始 构造程序运行文件， 生成输出文件 创建并初始化原始套接字 设置网卡混杂模式 监听网卡 捕获和解析 IP 数据报 输出解析信息，并存入文档 No 是否达