原始套接字与网络协议实现技术.pdfVIP

第31讲主要内容

1.原始套接字原理

2.原始套接字创建

3.原始套接字创建需要注意的细节问题(限制/

选项)

4.ICMPPing报文格式及介绍

5.利用原始套接字实现Ping命令

6.路由发现原理介绍

7.TraceRoute命令原理及实现

8.利用原始套接字实现UDP协议封包

9.利用原始套接字实现TCP协议的方法

10.GRSLib中关于Ping功能和TraceRoute功能

的封装

引言

❖之前已经掌握了TCP/IP协议中的骨干协议,重点掌握

了每种协议的数据结构(格式);

❖接下来了,大家的疑问就是这些格式貌似在之前的

SOCKET编程部分中并没有讲解,更没有提及任何可以

控制这些数据结构细节的编程方法;

❖其实如果大家够细心,应该注意了课程中一直再提的一

个理念就是可以对网络层/传输层进行编程;

❖而这种编程的方法,就是这一讲要重点介绍的原始套接

字方法;

原始套接字

❖原始套接字本质还是套接字;

❖之所以被称为原始,是因为对于一些分层的网络协议来

说,原始套接字可以对底层的协议进行操作,这与利用

普通的SOCKET使用较的协议来直接实现功能不

同;

❖利用原始套接字可以位于基层的传输协议;

❖使用原始套接字,也可以对IP头信息进行操作;

❖其它大多数协议(除ATM)根本不支持原始套接字;

❖所有原始套接字都是使用SOCK_RAW类型创建的;

❖目前只有Winsock2了原始套接字的支持;

❖要想顺利的使用原始套接,就要对基层的协议有充分的

了解;

创建原始套接字

❖可以调用socket函数或WSASocket函数来创建原始

套接字;

❖下面的例子显示了创建使用ICMP协议的原始套接字:

SOCKETsINVALID_SOCKET;

s=socket(AF_INET,SOCK_RAW,IPPROTO_ICMP);

//或者:下面还打开了IO特性

s=

WSASocket(AF_INET,SOCK_RAW,IPPROTO_ICMP,NUL

L,0,WSA_FLAG_OVERLAPPED);

❖这里只是创建了使用ICMP协议的原始套接字,实际还

可以创建很多种类的原始套接字;

原始套接字的安全限制

❖在WinNT内核的系统上,除了系统管理员组之外的

用户都无法正常的使用原始套接字;

❖通常是在调用bind函数时,会返回WSAEACCES;

❖要想绕过这个限制,就需要在表中

HKEY_LOCAL_MACHINE\SYSTEM\CurrentContr

olSet\services\AFD\Parameters

项下的DisableRawSecurity键值(DWORD型)改为1

如果没有这个键值就创建它

原始的套接字类型

❖前面的例子中演示了如何创建一个使用ICMP协议的原

始套接字

❖其实还可以创建类型的原始套接字,只需为协议参

数指定下列值即可:

◼IPPROTO_RAW

◼IPPROTO_IP

◼IPPROTO_ICMP

◼IPPROTO_IGMP

◼IPPROTO_TCP

◼IPPROTO_UDP(等等)

创建原始套接字的例子

❖RawSocket项目通过创建不同协议类型的原始套机字

演示了几乎所有可以创建的原始套接字类型;

❖另外SamePort项目演示了TCP/UDP协议使用相同的

端口而不的情况示例.

IP_HDRINCL选项

❖对于像IPPROTO_UDP/IPPROTO_TCP这种类型的原

始套接字来说,一般还需要指定IP_HDRINCL选项

❖该选项主要用于说明调用send/sendto等函数发送数

据时其中包含IP首部

❖一般情况下,无论什么类型的原始套接字都会接收到完

整的IP包,包括IP头部,对应协议头部和数据

❖但是发送时默认是不包括IP头部的(由SOCKET生