计算机通信与网络课程设计

1、一、课程设计的目的（1）使学生掌握网络通信协议的基本工作原理。 （2）培养学生基本掌握网络编程的基本思路和方法。 （3）能提高学生对所学计算机网络理论知识的理解能力。（4）能提高和挖掘学生对所学知识的实际应用能力和创新能力。（5）提高学生的科技论文写作能力。二、课程设计题目及要求ip数据包捕获与解析的设计1、设计任务（1）掌握ip数据包的工作原理与报头设计的相关字段。（2）理解ip包的版本、头长度、服务类型、数据包总长度、数据包标识、分段标志、分段偏移量、生存时间、上层协议类型、头校验合、源ip地址和目的ip地址等内容。2、设计内容根据ip数据包的标准格式，编写程序捕获ip数据包并进行解析，并

2、将解析后各ip包的头部与数据字段写入输出文件。数据字段的值从捕获的文件中获取。为了获取网络中的ip数据包，可以采用winsock的数据库查询函数gethostname()和gethostbyname()解决 ，捕获ip数据包并解析ip地址等内容。三、课程设计思想1、ip数据包的格式说明ip数据包格式包含了标头固定部分，标头可变部分和数据区三部分。ip数据报标头部分固定为20个字节，其中包含了12个参数域，各参数域隐含着网间协议的传输机制。ip具体的标头格式如图1所示。各参数域的具体含义如下：（1)版本号：长度4位，表示所使用的ip协议的版本。ipv4版本号字段值为4；ipv6版本号字段号的值为

3、6。（2）标头长：长度4位，定义了一个以4b为一个单位的ip包的报头长度。（3）服务类型：共8位，高3位组成优先级子域，随后4位组成服务类型子域。（4）数据报总长度：总长度为2b（即6位）。定义了以字节为单位的数据报的总长度。（5）重装标识：长度16位，用于识别ip数据报的编号，让目的主机判断新来的数据属于哪个分组。（6) 分片标识：共3位，最高位为0；df禁止分片标识。df=0，可以分片；df=1，不能分片。mf:分片标识。mf=0，表示接的是最后一个分片；mf=1，不是最后一个分片。（7）片偏移值：共13位，说明分片在整个数据报中的相对位置。（8）生存周期：8位，用来设置数据数据报在整个网

4、络传输过程中的寿命。常以一个数据报可以经过的最多的路由器跳步数来控制。（9）协议类型：共8位，表示该ip数据报的高层协议类型。（10）标头校验和：共16位，用于存放检查报头错误的校验码。（11）源、宿主机地址：共32位，分别表示发送和接受数据报的源主机和宿主机的ip地址。（12）选项数据域：0-40b，用于控制和测试ip数据包的格式为：2、ip数据包的c+定义typedef struct _ipunionbyte version; / 版本byte hdrlen; /iht;byte servicetype; / 服务类型word totallen; / 总长word id; / 标识unio

5、n word flags; / 标志word fragoff; /分段偏移;byte timetolive; / 生命期byte protocol; / 协议word hdrchksum; / 头校验和dword srcaddr; / 源地址dword dstaddr; / 目的地址byte options; / 选项 ip;3、套接字的使用本程序使用套接字socket编程，将网卡设为能够接受流经网卡的所有类型的数据包。首先，初始化套接字，然后监听数据包，解析数据包。socket sock=socket(af_inet,sock_raw,ipproto_ip)用来创建套接字，其参数为通信发生的

6、区字段和套接字的类型。wsaioctl(sock , io_rcvall ,&dwbufferinlen , sizeof(dwbufferinlen)函数用来把网卡设置为混杂模式。recv(sock,buffer,65535,0)函数用来接收经过的ip包，其参数分别是套接字描述符，缓冲区的地址，缓冲区的大小。四、课程设计流程图noyes开始构造程序运行文件，生成输出文件创建并初始化原始套接字设置网卡混杂模式监听网卡捕获和解析ip数据报输出解析信息，并存入文档结束是否达到需要次数五、部分本程序设计的分析1、使用原始套接字要进行ip层数据包的接收和发送，应使用原始套接字。创建原始套接字的代码如下

7、：socket sock;sock=wsasoccket(af_inet,sock_raw,ipproto_ip,null,0,wsa_flag_overlapped);在wsasoccket函数中，第一个参数指定通信发生的区字段，af_inet是针对internet的，允许在远程主机之间通信。第二个参数是套接字的类型，在af_inet地址族下，有sock_stream、sock_dgram、sock_raw三种套接字类型。在这里，设置为sock_raw，表示声明的是一个原始套接字类型。第三个参数依赖于第二个参数，用于指定套接字所有的特定协议，这里使用ip协议。第四个参数为wsaprotoco

8、l_info位，该位可以置空。第五个参数保留，永远置0。第六个参数是标志位，wsa_flag_overlapped表明可以使用发送接收超时设置。创建原始套接字后，ip头就会包含在接收的数据中。然后，可以设置ip头操作选项，调用setsockopt函数。其中flag设置为true，并设定ip_hdrincl选项，表明用户可以亲自对ip头进行处理。bool flag=true;setsockopt(sock,ipproto_ip,ip_hdrincl,(char*)&flag,sizeof(flag);之后，使用如下代码完成对socket的初始化工作：/*获取主机名*/char hostname1

9、28;gethostname(hostname,100);/*获取本地ip地址*/hostent * phostip;phostip = gethostbyname(hostname);/*填充sockaddr_in结构的内容*/sockaddr_in addr_in;addr_in.sin_addr = *(in_addr *)phostip-h_addr_list0;addr_in.sin_family = af_inet;addr_in.sin_port = htons(6000);/*绑定socket*/bind(sock,(psockaddr)&addr_in,sizeof(addr

10、_in);填写sockaddr_in的内容时，其地址值应填写为本机ip地址，本机ip地址可以通过gethostbyname()函数获取；端口号可以随便填写，但不能与系统冲突；协议族应填为af_inet。使用htons()函数可以将无符号短整型的主机数据转换为网络字节顺序的数据。最后使用bind(0函数将socket绑定到本机网卡上。绑定网卡后，需要用wsaioctl()函数把网卡设置为混杂模式，使网卡能够接收所有网络数据，其关键代码如下：#define sio_rcvall_wsaiow(ioc_vendor,1)dword dwbufferlen10;dword dwbufferinlen

11、= 1;dword dwbytesreturned = 0;wsaioct1(sniffersocket,io_rcvall,&dwbufferinlen,sizeof(dwbufferinlen),&dwbufferlen,sizeof(dwbufferlen),&dwbytesreturned,null,null);如果接收的数据包中的协议类型和定义的原始套接字匹配，那么接收到的数据就拷贝到套接字中。因此，网卡就可以接收所有经过的ip包。2、接收数据包在程序中可使用recv()函数接收经过的ip包。该函数有四个参数，第一个参数接收操作所用的套接字描述符；第二个参数接收缓冲区的地址；第三个参

12、数接收缓冲区的大小，也就是所要接收的字节数；第四个参数是一个附加标志，如果对所发送的数据没特殊要求，直接设为0。因为ip数据包的最大长度是65535b，因此，缓冲区的大小不能小于65535b。设置缓冲区后，可利用循环来反复监听接收ip包，用recv()函数实现接收功能的代码如下：#define buffer_size 65535char bufferbuffer_size; /设置缓冲区while(true)recv(sock,buffer,buffer_size,0); /接收数据包 /*然后是解析接收的ip包*/3、定义ip头部的数据结构程序需要定义一个数据结构表示ip头部。这个数据结构应

13、该和ip数据包的格式吻合，其代码如下：typedef struct _ip_header /定义ip头unionbyte version; /版本（前4位）byte hdrlen; /报头标长（后4位），ip头的长度;byte servicetype; /服务类型word totallen; /总长度word id; /标识unionword flags; /标志（前3位）word fragoff; /分段偏移（后13位）；byte timetolive; /生命期byte protocol; /协议word hdrchksum; /头校验和dword srcaddr; /源地址dword d

14、staddr; /目的地址byte options; /选项 ip_header;这里只考虑ip头部结构，不考虑数据部分。在捕获ip数据包后，可以通过指针把缓冲区的内容强制转化为ip_header的数据结构。ip_header ip=*(ip_header*)buffer;4、ip包的解析通过ip_header解析ip头各个字段的代码：/*获取版本字段*/ip.version4;/*获取头部长度字段*/ip.hdrlen & 0x0f;/*获取服务类型字段中的优先级子域*/ip.servicetype5;/*获取服务类型字段中的tos子域*/(ip.servicetype1)&0x0f;/*获

15、取总长度字段*/ip.totallen;/*获取标识字段*/ip.id;/*解析标志字段*/df = (ip.flags14) & 0x01;mf = (ip.flags13) & 0x01;/*获取分段偏移字段*/ip.fragoff & 0x1fff;/*获取生存时间字段*/ip.timetolive;/*获取协议字段*/ip.protocol;/*获取头校验和字段*/ip.hdrchksum;/*解析源ip地址字段*/inet_ntoa(*(in_addr*)&ip.srcaddr);/*解析目的ip地址字段*/inet_ntoa(*(in_addr*)&ip.dstaddr);六、程序

16、源代码#include winsock2.h#include ws2tcpip.h#include iostream.h#include stdio.h#pragma comment(lib,ws2_32.lib)typedef struct _ip_header/定义ip头union byte version;/版本（前4位） byte hdrlen;/报头标长（后4位），ip头的长度 ; byte servicetype;/服务类型 word totallen;/总长 word id;/标识 union word flags;/标志（前3位） word fragoff;/分段偏移（后13位

17、） ; byte timetolive;/生命期 byte protocol;/协议 word hdrchksum;/头校验和 dword srcaddr;/源地址 dword dstaddr;/目的地址 byte options;/选项ip_header;/逐位解析ip头中的信息void getversion(byte b,byte &version)version=b4;/右移4位,获取版本字段 void getihl(byte b,byte &result)result=(b&0x0f)*4;/获取头部长度字段char * parseservicetype_getprocedence(b

18、yte b)switch(b5)/获取服务类型字段中优先级子域case 7: return network control; break;case 6:return internet work control; break;case 5:return critic/ecp; break;case 4:return flash override; break;case 3:return flsah; break;case 2:return immediate; break;case 1:return priority; break;case 0:return routine; break;def

19、ault:return unknow;break;char * parseservicetype_gettos(byte b)b=(b1)&0x0f;/获取服务类型字段中的tos子域switch(b) case 0:return normal service; break;case 1:return minimize monetary cost; break;case 2:return maximize reliability; break;case 4:return maximize throughput; break;case 8:return minimize delay; break;

20、case 15:return maximize security; break; default:return unknow; void getflags(word w,byte &df,byte &mf) /解析标志字段df=(w14)&0x01;mf=(w13)&0x01;void getfragoff(word w,word &fragoff) /获取分段偏移字段 fragoff=w&0x1fff;char * getprotocol(byte protocol) /获取协议字段共8位switch(protocol) /以下为协议号说明： case 1:return icmp; case

21、 2:return igmp;case 4:return ip in ip;case 6:return tcp;case 8:return egp;case 17:return udp; case 41:return ipv6;case 46:return rsvp;case 89:return ospf;default:return unknow;void ipparse(file* file,char* buffer) ip_header ip=*(ip_header*)buffer; /通过指针把缓冲区的内容强制转化为ip_header数据结构 fseek(file,0,seek_end

22、); byte version; getversion(ip.version,version); fprintf(file,版本号=%drn,version); byte headerlen; getihl(ip.hdrlen,headerlen); fprintf(file,报头标长=%d(byte)rn,headerlen); fprintf(file,服务类型=%s,%srn,parseservicetype_getprocedence(ip.servicetype),parseservicetype_gettos(ip.servicetype); fprintf(file,总长度=%d

23、(byte)rn,ip.totallen); fprintf(file,标识=%drn,ip.id); byte df,mf; getflags(ip.flags,df,mf); fprintf(file,标志 df=%d,mf=%drn,df,mf); word fragoff; getfragoff(ip.fragoff,fragoff); fprintf(file,分段偏移值=%drn,fragoff); fprintf(file,生存期=%d（hopes)rn,ip.timetolive); fprintf(file,协议=%srn,getprotocol(ip.protocol);

24、fprintf(file,头校验和=0x%0xrn,ip.hdrchksum); fprintf(file,源ip地址=%srn,inet_ntoa(*(in_addr*)&ip.srcaddr); fprintf(file,目的ip地址=%srn,inet_ntoa(*(in_addr*)&ip.dstaddr); fprintf(file,-rn);main()int nretcode = 0;/ initialize mfc and print and error on failure/ todo: code your applications behavior here.file *

25、file;if(file=fopen(history.txt,wb+)=null)printf(fail to open file %s);return -1;wsadata wsdata;wsastartup(makeword(2,2),&wsdata);/合并文件/建立套接字socket sock;sock=socket(af_inet,sock_raw,ipproto_ip);/定义协议类型tcp/ip协议bool flag=true;/设置ip头操作选项，用户可对ip头处理setsockopt(sock,ipproto_ip,ip_hdrincl,(char*)&flag,sizeof

26、(flag);char hostname128;gethostname(hostname,100);/获取本地地址hostent * phostip;/ip地址指针phostip=gethostbyname(hostname);/填充sockaddr_in结构sockaddr_in addr_in;addr_in.sin_addr=*(in_addr*)phostip-h_addr_list0;/ip地址输入到h端口addr_in.sin_family=af_inet;addr_in.sin_port=htons(6000);bind(sock,(psockaddr)&addr_in,size

27、of(addr_in); /把socket绑定到本地网卡dword dwvalue=1;/双字节/设置sock_raw为sio_rcvall,能接收所有ip包#define io_rcvall _wsaiow(ioc_vendor,1)dword dwbufferlen10;dword dwbufferinlen=1;dword dwbytesreturned=0;wsaioctl(sock,io_rcvall,&dwbufferinlen,sizeof(dwbufferinlen),&dwbufferlen,sizeof(dwbufferlen),&dwbytesreturned,null,null);/设置接受数据包缓冲区长度#define buffer_size 65535char bufferbuffer_size;/监听网卡printf(开始解析经过xx电脑的ip数据包:n); for(int i=0;i0)ipparse(stdout,buffer);ipparse(file,buffer);fclose(file);return 0;return nretcode;七、课程设计的结果及分析分析：1、 程序首先预定义然后定义ip头，之后再逐步解析ip头