WINDOWS网络编程技术现.pdfVIP

下载 第 13章 原始套接字 利用 “原始套接字 ” （Raw Socket），我们可访问位于基层的传输协议。本章专门讲解如 何运用这种原始套接字，来模拟 IP的一些实用工具，比如 Traceroute和 Ping程序等等。使用原 始套接字，亦可对 IP头信息进行实际的操作。本章只关心 IP协议；至于如何针对其他协议使 用原始套接字，我们不打算提及。而且，大多数协议（除 ATM以外）根本就不支持原始套接 字。所有原始套接字都是使用 SOCK_RAW这个套接字类型来创建的，而且目前只有 Winsock 2 提供了对它的支持。因此，无论 Microsoft Windows CE还 是老版本的 Windows 95（无 Winsock 2升级）均不能利用原始套接字的能力。 此外，要想顺利使用原始套接字，要求对基层的协议结构有一定程度的认识，而那已超 出了本书的范围。在这一章中，我们打算讨论 Internet控制消息协议（ ICMP）、Internet组管理 协议（ IGMP）以及用户数据报协议（ UDP）。ICMP会由 Ping这个实用程序用到，以便探测到 某个主机的路由是否有效和畅通，看看对方的机器是否会作出响应。对程序开发者来说，经 常都要用到一种程序化的方法，以便判断一台机器是否 “活动 ” ，网络数据能否抵达它。 IP多 播通信利用 IGMP将多播组成员信息通告给路由器。大多数 Win32平台目前都增加了对 IGMP 第 2版的支持。但在某些情况下，我们也需要送出自己的 IGMP数据包，以便脱离组成员关系。 至于 UDP协议，我们打算把它同 IP_HDRINCL这个套接字选项组合起来讨论。以它为例，讲 述如何发送自己的 IGMP包。对这三种协议来说，我们都只会讲解与本章示范代码及示范程序 密切相关的那些部分。 13.1 原始套接字的创建 要想使用原始套接字，第一步便是创建它。可用 socket命令或 WSASocket调用来做到这一 点。注意在典型情况下，在 Winsock为 IP列出的目录中，并不存在 SOCK_RAW这一套接字类 型。然而，这并不能妨碍我们创建此种类型的套接字。它的意思只是说，我们不能用一个 WSAPROTOCOL_INFO结构来创建一个原始套接字。请参考第 5 章，那里详细讲述了如何用 WSAEnumProtocols函数以及 WSAPROTOCOL_INFO结构来列举协议条目。注意在套接字的 创建过程中，必须自行设定 SOCK_RAW标志。下述代码片断解释了如何将 ICMP作为一种基 层 IP协议，来完成一个原始套接字的创建： 由于原始套接字使人们能对基层传输机制加以控制，所以有些人将其用于不法用途，从 第 13章 计 原始套接字 计 下载 计 341 而造成了 Windows NT下一个潜在的安全漏洞。因此，只有属于 “管理员 ” （Administrators） 组的成员，才有权创建类型为 SOCK_RAW的套接字。而 Windows 95和 Windows 98均未施加 这方面的限制。 要想在 Windows NT中绕过这一限制，可考虑禁止对原始套接字的安全检查。方法是在注 册表创建如下变量，并将它的值设为 1 （DWORD类