1计算机网络课程大作业院(系):计算机科学与技术学院专业:网络工程班级:2014级1402班小组成员:日期:2016年6月2目录1、课程设计目的....................................................32、课程设计要求....................................................33、程序设计分析.....................................................33.1网卡设置....................................................33.2使用套接字..................................................43.3.接收数据包..................................................43.4定义IP头部的数据结构.......................................53.5IP包的解析..................................................63.6协议的定义..................................................63.7捕获处理.....................................................73.8程序流程图...................................................84、运行结果.........................................................85、总结............................................................96、课程设计参考资料................................................97、源程序代码.....................................................1031、课程设计目的本章课程设计的目的就是设计一个解析IP数据包的程序,并根据这个程序,说明IP数据包的结构及IP协议的相关问题,从而对IP层的工作原理有更好的理解和认识。2、课程设计要求本设计的目标是捕获网络中的IP数据包,解析数据包的内容,将结果显示在标准输出上,并同时写入日志文件。程序的具体要求如下:1)以命令行形式运行:ipparselogfile,其中ipparse是程序名,而logfile则代表记录结果的日志文件。2)在标准输出和日志文件中写入捕获的IP包的版本、头长度、服务类型、数据包总长度、数据包标识、分段标志、分段偏移值、生存时间、上层协议类型、头校验和、源IP地址和目的IP地址等内容。3)当程序接收到键盘输入Ctrl+C时退出3、程序设计分析3.1网卡设置为了获取网络中的IP数据包,必须对网卡进行编程,在这里使用套接字(socket)进行编程。但是,在通常情况下,网络通信的套接字程序只能响应与自己硬件地址相匹配的数据包或是以广播形式发出的数据包。对于其他形式的数据包,如已到达网络接口,但却不是发送到此地址的数据包,网络接口在骓投递地4址并非自身地址之后将不引起响应,也就是说应用程序无法收取与自己无关的数据包。我们要想获取网络设备的所有数据包,就是需要将网卡设置为混杂模式。3.2使用套接字套接字分为三种,即流套接字(Streamsocket)、数据报套接字(DatagramSocket)和原始套接字(RawSocket)。要进行IP层数据包的接收和发送,应使用原始套接字。创建原始套接字的代码如下:Socketsock:Sock=wsasocket(af_inet,sock_raw,ipproto-ip,null,0,wsa-flag-overlapped):本设计不用考虑超时情况。创建套接后,IP头就会包含在接收数据包中。然后,我可以设置IP头操作选项,调用setsockopt函数。其中flag设置为true,并设定IP-HDRINCL选项,表明用户可以亲自对IP头进行处理。最后使用bind()函数将socket绑定到本地网卡上。绑定网卡后,需用WSAIoctl()函数把网卡设置为混杂模式,使网卡能够接收所有的网络数据。如果接收的数据包中的协议类型和定义的原始套接字匹配,那么接收的数据就拷贝到套接字中,因此,网卡就可以接收所有经过的IP包。3.2.2接收数据包在程序中可使用recv()函数接收经过的IP包。该函数有四个参数,第一个参数接收操作所用的套接字描述符;第二个参数接收缓冲区的地址;第三个参数接收缓冲区的大小,也就是所要接收的字节数;第四个参数是一个附加标志,如果对所发送的数据没特殊要求,直接设为0。因为IP数据包的最大长度是65535B,5因此缓冲区的大小不能小于65535B。设置缓冲区后,可利用循环来反复监听接收IP包,用recv()函数实现接收功能。3.3定义IP头部的数据结构程序需要定义一个数据结构表示IP头部。其代码如下:typedefstructIP_HEAD{union//定义联合{unsignedcharVersion;unsignedcharHeadLen;};unsignedcharServiceType;unsignedshortTotalLen;unsignedshortIdentifier;union{unsignedshortFlags;6unsignedshortFragOffset;};unsignedcharTimeToLive;unsignedcharProtocol;unsignedshortHeadChecksum;unsignedintSourceAddr;unsignedintDestinAddr;unsignedcharOptions;}ip_head;//定义IP头部的数据结构3.4IP包的解析解析IP包的字段有两种策略。针对长度为8位、16位和32位的字段(或子字段)时,可以利用IP-HEADER的成员直接获取。要解析长度不是8位倍数的字段(或子字段)时,可以利用C语言中的移位以人、及与、或操作完成。3.5协议的定义(包含相应的头文件#include#include):DWORDdwIoControlCode=SIO_RCVALL,/*接收所有的IP包*/dwProtocol=IPPROTO_IP;/*协议类型为IP*/73.6捕获处理1.加载Winsock;2.创建一个接收原始IP包的socket连接;3.绑定到一个接口;4.进行WSAIoctl设置,接收所有的IP数据包。5.接着设定一个线程进行捕获:(1)创建一个接收IP包的链表头;(2)设置一个标识,为真,则不断进行IP包的捕获;(3)建立一个新的结点,将捕获的数据包加入到该结点;(4)如果链表的长度达到指定的长度,创建一个线程对该链表的IP包进行解析;再设置一个在IP数据包链表不足给定的长度,而又中止IP捕获时,对链表的处理;(5)为下一个IP包链表创建一个链表头。6.建立一个进行IP包解析并显示的线程,进行解析IP数据包,然后显示IP数据包。83.7程序流程图:4、运行结果截获IP数据包程序运行结果如下:构造程序运行环境,生成输出文件开始创造原始套接字,并初始化捕获IP包解析IP包输出IP包信息Ctrl+C结束NY95、总结这次计算机网络课程设计是解析IP数据包,通过这次上机充分应用了所学的计算机网络和C语言的知识,并上网搜索一部分相当资料,粗略设计出该程序。通过本次课程设计,充分运用了所学的计算机网络知识,设计出了如何解析IP数据包,从而更加深刻的了解到了IP数据包的结构及IP协议的相关问题,从而对IP层的工作原理有更好的理解和认识。在课程设计的过程也碰到的不少问题。该程序也存在着不少的缺陷,比如并不是所有的数据包都能捕获,如:IP数据包以外的数据包都抓不到;只支持ICMP、IGMP、TCP、UDP这些协议。6、课程设计参考资料《计算机网络(第四版)》主编:谢希仁出版社:电子工业出版社出版时间:2004年7月10《计算机网络设计》主编:易建勋出版社:人民邮电出版社出版或修订时间:2007年10月7、源程序代码#includeiostream#includewinsock2.h#includews2tcpip.h#includefstream#includewindows.h//#includewinsock.h#pragmacomment(lib,ws2_32)//指定连接到网络应用和internet#defineIO_RCVALL_WSAIOW(IOC_VENDOR,1)typedefstructIP_HEAD{union//定义联合{unsignedcharVersion;unsignedcharHeadLen;};unsignedcharServiceType;unsignedshortTotalLen;unsignedshortIdentifier;union{unsignedshortFlags;unsignedshortFragOffset;};unsignedcharTimeToLive;unsignedcharProtocol;unsignedshortHeadChecksum;unsignedintSourceAddr;unsignedintDestinAddr;unsignedcharOptions;}ip_head;//定义IP头部的数据结构voidmain(intargc,char*argv[]){11usingnamespacestd;ofstreamoutfile(e:\\logfile.txt,ios::out);if(argc!=2){coutendl请以下格式输入命令行:PackParsepacket_sumendl;//packet_sum为要分析IP包的个数。return;}WSADATAWSAData;if(WSAStartup(MAKEWORD(2,2),&WSAData)!=0){coutendlWSASTartup初始化失败endl;return;}SOCKETsock=socket(AF_INET,SOCK_RAW,IPPROTO_IP);//三个参分别为通信发生的区字段,套接字的类型,与IP协议if(sock==INVALID_SOCKET){coutendl创建Socket失败!endl;closesocket(sock);WSACleanup();}BOOLflag=TRUE;if(setsockopt(sock,IPPROTO_IP,IP_HDRINCL,(char*)&flag,sizeof(flag))==SOCKET_ERROR){coutendlsetsockopt操作失败:WSAGetLastError()endl;closesocket(sock);WSACleanup();}charhostName[128];//获取主机名if(gethostname(hostName,100)==SOCKET_ERROR){coutendlgethostname操作失败:WSAGetLastError()endl;closesocket(sock);WSACleanup();}hostent*pHostIP;//获取本地IPif((pHostIP=gethostbyname(hostName))==NULL){coutendlgethostbyname操作失败:WSAGetLastError()endl;12c