jpcapAPI分析和总结分析和总结.docx

贵 州 大 学 2002 级硕士研究生学年报告 基于 JPcap 的网络流量分析研究与应用 学科专业 计算机软件与理论 研究方向 计算机软件导 师 李 祥 教授研 究 生 赵新辉 中国 ? 贵州 ? 贵阳 2003 年 6 月 目 录 摘 要 第一章 网络数据包捕获工具 Jpcap Jpcap 简介 Jpcap 需求环境 Jpcap 的安装 Jpcap 类库的结构 第二章 Jpcap 类库的分析与应用 使用JpcapHandler 接口 使用 DatalinkPacket 类 使用 EthernetPacket 类 使用 IPAddress 类 使用 IPv6Option 类 使用Jpcap 类 使用Jpcap.JpcapInfo 类 使用JpcapSender 类 使用JpcapWriter 类 使用 Packet 类 使用 ARPPacket 类 使用 IPPacket 类 使用 ICMPPacket 类 使用 TCPPacket 类 使用 UDPPacket 类 第三章 Jpcap 在流量分析中的应用 流量分析的研究概况 流量分析概况 国内研究状况 网络流量自相似分析 利用Jpcap 实现网络流量图示分析 利用Jpcap 实现网络 Ethereal 工具 参考文献 摘 要 论文从 JPcap 的产生、发展到目前的最新版本，针对Jpcap 0.4 版本，对类库中一个类做了必要的分析说明，列出了每个类的继承关系、数据成员、构造函数和成员函数，并对其的功能 做了简要地说明。针对类的功能，为每个类设计了一个 Java 程序，用实例说明该类的使用方法。最后使用 Jpcap 类库设计了一个程序，实现了对局域网内用户上网的口令密码的监听，并做了实际的测试。 Jpcap 是日本人 Keita Fujiiy 开发的一套能够捕获、发送网络数据包的 java 类库。这个包用到了 libpcap 和原始套接字 API，Jpcap 在 FreeBSD 3.x, Linux RedHat 6.1, Solaris, and Microsoft Windows 2000/XP 等系统上经过测试，并且支持 Ethernet, IPv4, IPv6, ARP/RARP, TCP, UDP, ICMPv4 协议。其最初版本是 2000.6 发布的 Jpcap0.1 版，此后几经修改，到2003.4 发布了发布 Jpcap0.4 版。Jpcap0.4 版本共有 1 个接口 14 个类。 针对每个类的不同，文中阐述了每一个类的每一个数据成员和成员函数，并根据其所要实现的不同功能，为每个类设计了一个 Java 实例程序，做进一步说明。并结合实际，利用 Jpcap 的工作原理与模式，结合流量分析原理，设计并实现网络流量图示分析工具和网络 Ethereal 工具。 对网络流量的测量为网络研究和网络管理提供了重要的数据。定期地对网络流量进行分析 和调整，是及时了解当前网络性能，避免停运和提供发现早期问题的重要步骤。通过网络流量分析及优化测试，可以及时获得各网段及关键网络设备的使用情况。 对网络流量研究重点在于通过分析实际环境中网络流量数据的特性，抽取其中对网络性能有深刻影响的因素并建立相应的网络流量模型。对自相似理论的研究，开拓了对流量分析理论全新的研究领域。分析流量的特征，目前建模可以利用以下理论： 小波分析（Discrete Wavelet Transform）和分形理论 分形和多重分形(Multifractal)模型 并且重点分析了网络数据传输的自相似理论，阐述了自相似性的原理，产生自相似性的原因，并以实例说明了网络传输当中的自相似性。 设计的网络流量分析图示工具和网络 Ethereal 工具在 Win2000 下运行效果良好。 关键词：Jpcap，Libpcap，Winpcap，以太帧，TCP 协议， IP 协议，UDP 协议，ARP 协议中图分类号：TP393 第一章 网络数据包捕获工具Jpcap JPCAP 简介 Jpcap 是一个能够捕获、发送网络数据包的 java 类库包。这个包用到了 Libpcap 和原始套接字 API，目前，Jpcap 在 FreeBSD 3.x, Linux RedHat 6.1, Solaris, and Microsoft Windows 2000/XP 系统上已经做过测试，并且支持 Ethernet, IPv4, IPv6, ARP/RARP, TCP, UDP, ICMPv4 协议。Jpcap 是由在美国加利福尼亚大学 Irvine 分校(UCI)攻读博士学位的日本人 Keita Fujiiy 研制发布的，其主页为 /kfujii/ 。其最初版本是 2000.6 发布的 Jpcap0.1 版，此后几经修改，到 20