资源描述：
《解析IP数据包课程设计.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、课程设计分析为了获取网络中的IP数据包，必须对网卡进行编程，在这里我们使用套接字（socket）进行编程。但是，在通常情况下，网络通信的套接字程序只能响应与自己硬件地址相匹配的数据包或是以广播形式出发的数据包。对于其他形式的数据包，如已到达网络接口但却不是发送到此地址的数据包，网络接口在验证投递地址并非自身地址之后将不引起响应，也就是说应用程序无法收取与自己无关的数据包。我们要想获取流经网络设备的所有数据包，就需要将网卡设置为混杂模式。本程序主要由三部分构成：初始化原始套接字，反复监听捕获数据包和解析数据包。下面就结合核心代码对
2、程序的具体实现进行讲解，同时使程序流程更加清晰，去掉了错误检查等保护性代码。1.使用原始套接字套接字分为三种，即流套接字（StreamSocket）、数据报套接字（DatagramSocket）和原始套接字（RawSocket）。要进行IP数据包的接受与发送，应使用原始套接字。创建原始套接字的代码如下：SOCKETsock;Sock=WSASoccet(AF_INET,SOCK_RAW,IPPROTO_IP,NULL,0,WSA_FLAG_OVERRLAPPED);在WSASoccet函数中，第一个参数指定通信发生的区字段，AF
3、_INET是针对Internet的，允许在远程主机之间通信。第二个参数是套接字的类型，AF_INET地址族下，有SOCK_STREAM、SOCK_DGRAM、SOCK_RAW三种套接字类型。在这里，我们设置为SOCK_RAW，表示我们声明的是一个原始套接字类型。第三个参数依赖于第二个参数，用于指定套接字所用的特定协议，这里使用IP协议。第四个参数为WSAPROTOCOL_INFO位，该位可以置空，永远置0。第六个参数是标志位，WSA_FLAG_OVERRLAPPED表明可以使用发送接收超时设置，本课程设计也可以把这个标志位设置为
4、NULL，因为本设计不用考虑超时情况。创建原始套接字后，IP头就会包含在接收的数据中。然后，我们可以设置IP头操作选项，调用sotscockpot函数。其中flag设置为TRUE,并设定IP_HDRINCL选项，表明用户可以亲自对IP头进行处理。BOOLflag=true;setsockopt(sock,IPPROTO_IP,IP_HDRINCL,(char*)&flag,sizeof(flag));之后，使用如下代码完成对socket的初始化工作/*获取主机名*/charhostname[128];gethostname(ho
5、stname,100);/*获取IP地址*/hostent*pHostIP;pHostIP=gethostbyname(hostname);/*填充SOCKADDR_IN的结构内容*/sockaddr_inaddr_in;11课程设计分析为了获取网络中的IP数据包，必须对网卡进行编程，在这里我们使用套接字（socket）进行编程。但是，在通常情况下，网络通信的套接字程序只能响应与自己硬件地址相匹配的数据包或是以广播形式出发的数据包。对于其他形式的数据包，如已到达网络接口但却不是发送到此地址的数据包，网络接口在验证投递地址并非自身
6、地址之后将不引起响应，也就是说应用程序无法收取与自己无关的数据包。我们要想获取流经网络设备的所有数据包，就需要将网卡设置为混杂模式。本程序主要由三部分构成：初始化原始套接字，反复监听捕获数据包和解析数据包。下面就结合核心代码对程序的具体实现进行讲解，同时使程序流程更加清晰，去掉了错误检查等保护性代码。1.使用原始套接字套接字分为三种，即流套接字（StreamSocket）、数据报套接字（DatagramSocket）和原始套接字（RawSocket）。要进行IP数据包的接受与发送，应使用原始套接字。创建原始套接字的代码如下：SO
7、CKETsock;Sock=WSASoccet(AF_INET,SOCK_RAW,IPPROTO_IP,NULL,0,WSA_FLAG_OVERRLAPPED);在WSASoccet函数中，第一个参数指定通信发生的区字段，AF_INET是针对Internet的，允许在远程主机之间通信。第二个参数是套接字的类型，AF_INET地址族下，有SOCK_STREAM、SOCK_DGRAM、SOCK_RAW三种套接字类型。在这里，我们设置为SOCK_RAW，表示我们声明的是一个原始套接字类型。第三个参数依赖于第二个参数，用于指定套接字所用
8、的特定协议，这里使用IP协议。第四个参数为WSAPROTOCOL_INFO位，该位可以置空，永远置0。第六个参数是标志位，WSA_FLAG_OVERRLAPPED表明可以使用发送接收超时设置，本课程设计也可以把这个标志位设置为NULL，因为本设计不用考虑超时情况
