第08章-主机扫描器.ppt

第 8 章 网络主机扫描程序设计 ? 基础知识 ? 例题分析 ? 练习题 基础知识 ? ICMP 协议的基本概念 ? ICMP 协议的主要功能 ? ICMP 数据包的结构 ? PING 程序的工作原理 ICMP 协议的基本概念 (1) ? IP 协议提供无连接的、尽力而为的服务，源节点 无法知道 IP 包是否到达目的节点，以及在传输过 程中出现过哪些错误 ? IP 协议缺少差错控制与查询机制，设计因特网控 制报文协议 (ICMP ， Internet Control Message Protocol) 就是为了 , 解决这个问题 ICMP 协议的基本概念 (2) ? ICMP 协议本身是一个网络层的协议。 ICMP 数据包 不直接传送给数据链路层，而是封装成 IP 数据包 后发送给数据链路层 ICMP 头部 ICMP 数据 IP 头部 IP 数据 ICMP 协议的主要功能 (1) ICMP 功能 ICMP 差错控制 ICMP 查询 目的站不可达 源站抑制 超时 参数出错 路由重定向 回送请求 时间戳请求 地址掩码请求 路由器查询 ICMP 协议的主要功能 (2) ? ICMP 差错控制功能 ? 目的站不可达： IP 包的目的主机无法到达 ? 源站抑制：路由器与主机的缓冲区长度有限 ? 超时：路由表出现问题导致寻址错误 ? 参数出错： IP 包的头部出现错误 ? 路由重定向：网络拓扑变化导致路由表变化 ICMP 协议的主要功能 (3) ? ICMP 查询功能 ? 回送请求：路由器或目的主机是否可以到达 ? 时间戳请求： IP 包在两台主机之间往返时间 ? 地址掩码请求：获得目的主机的子网掩码 ? 路由器查询：获得路由器的路径选择信息 ICMP 数据包的结构 (1) ? ICMP 数据包的基本结构 类型 头部校验和 数据部分 ( 由类型与代码字段共同决定 ) 0 8 16 24 31 代码 ICMP 数据包的结构 (2) ? ICMP 包的主要类型 ? ICMP 差错控制包： 3 表示目的站不可达， 4 表示 源站抑制， 5 表示路由重定向， 11 表示超时， 12 表示参数出错 ? ICMP 查询包： 0 与 8 表示回送请求与响应， 9 和 10 表示路由器查询与通告， 13 与 14 表示时间戳 请求与响应， 17 与 18 表示地址掩码请求与响应 PING 程序的工作原理 (1) ? PING(Packet Internet Grope) 称为因特网包探索 器，是一种测试网络连通性的程序 ? PING 程序向目的主机发送一个 ICMP 回送请求，并 接收来自该主机的 ICMP 回送响应 ? Ping 是 Windows 系统自带的可执行命令，通过它可 以检查网络是否连通 PING 程序的工作原理 (2) ? 网络主机扫描的工作原理 计算机网络 主机扫 描进程 客户机 TCP/IP 服务进程 服务器 ICMP 回送请求 ICMP 回送响应 PING 程序的工作原理 (3) ? ICMP 回送请求与响应格式 类型： 8 或 0 头部校验和 可选数据 0 8 16 24 31 代码： 0 序号 标识符 例题设计要求 (1) ? 编写一个网络主机扫描程序，具体要求如下 ? 要求实现的程序为图形化界面，可以输入扫描 的目的主机的 IP 地址，输出目的主机的状态 (Open 或 Close) ? 要求扫描支持 ICMP 协议的单台目的主机。点击 “Scan”按钮，实现对目的主机的扫描过程 例题设计要求 (2) ? 程序图形界面 关键问题分析 (1) ? 创建原始套接字 ? 调用 socket() 函数创建原始套接字， SOCK_RAW 表示原始套接字， IPPROTO_ICMP 表示 ICMP 协议 ? 调用 setsockopt() 函数设置发送与接收超时时 间， SO_SNDTIMEO 表示发送超时， SO_RCVTIMEO 表示接收超时 关键问题分析 (2) ? 定义 ICMP 头部的数据结构 ? 构造 ICMP 头部的数据结构，包括 1 字节的类型、 1 字节的代码、 2 字节的头部校验和、 2 字节的标 识符与 2 字节的序号 ? 构造 IP 头部的数据结构