(完整word版)计算机课程设计_IP数据包解析

1、成都信息工程学院解析 IP 数据包1. 课程设计目的本章课程设计的目的就是设计一个解析 IP 数据包的程序， 并根据这个程序， 说明 IP 数据包的结构及 IP 协议的相关问题，从而对 IP 层的工作原理有更好的理解和认识。2. 课程设计要求本设计的目标是捕获网络中的 IP 数据包，解析数据包的内容，将结果显示在标准输出上，并同时写入日志文件。程序的具体要求如下：1）以命令行形式运行： ipparse logfile ，其中 ipparse 是程序名 , 而 logfile 则代表记录结果的日志文件。2）在标准输出和日志文件中写入捕获的IP 包的版本、头长度、服务类型、数据包总长度、数据包标识

2、、分段标志、分段偏移值、生存时间、上层协议类型、头校验和、源 IP 地址和目的 IP 地址等内容。3）当程序接收到键盘输入Ctrl+C时退出1成都信息工程学院目录目录21、课程设计目的32、课程设计要求33、相关知识34、课程设计分析74.1网卡设置74.2使用套接字8接收数据包84.3定义 IP 头部的数据结构84.4 IP包的解析104.5协议的定义104.6 捕获处理105、运行结果116、总结117、课程设计参考资料.128、源程序代码122成都信息工程学院1、课程设计目的本课程设计的目的就是设计一个解析IP 数据包的程序，并根据这个程序，说明 IP 数据包的结构及IP 协议的相关问题

3、，从而对IP 层的工作原理有更好的理解和认识。2、课程设计要求本设计的目标是捕获网络中的IP 数据包，解析数据包的内容，将结果显示在标准输出上，并同时写入日志文件。程序的具体要求如下：1）以命令行形式运行： ipparse logfile，其中 ipparse 是程序名 ,而 logfile则代表记录结果的日志文件。2 ）在标准输出和日志文件中写入捕获的IP 包的版本、头长度、服务类型、数据包总长度、数据包标识、分段标志、分段偏移值、生存时间、上层协议类型、头校验和、源 IP 地址和目的 IP 地址等内容。3）当程序接收到键盘输入Ctrl+C 时退出。3、相关知识互联网络层是TCP/IP 协议

4、参考模型中的关键部分.IP协议把传输层送来的消息组装成 IP 数据包 , 并把 IP 数据包传送给数据链层 .IP 协议在 TCP/IP 协议族中处于核心地位 ,IP 协议制定了统一的IP 数据包格式 , 以消除个通信子网中的差3成都信息工程学院异 , 从而为信息发送方和接收方提供了透明的传输通道. 编制本程序前 , 首先要对IP 包的格式有一定了解 , 图 1 给出了 IP 协议的数据包格式 .IP 数据包的第一个字段是版本字段, 其度是 4 位, 表示所使用的 IP 协议的版本 . 目前的版本是IPV4, 版本字段的值是4, 下一代版本是 IPV6, 版本字段值是 6.本程序主要针对版本是

5、IPV4 的数据包的解析 .报头标长字段为 4 位, 它定义了以 4B为一个单位的 IP 包的报文长度 . 报头中除了选项字段和填充域字段外, 其他各字段是定长的. 因此 ,IP数据包的头长度在 20 40B 之间 , 是可变的 .04816192431版本报头标长服务类型总长度标识标志片偏移生存时间协议头校验和源IP地址目的 IP 地址选项填充域数据部分图 1 IP数据包的格式服务类型字段共 8 位, 用于指示路由器如何处理该数据包. 该字段长度由 4 位服务类型 (TOS)子域和 3 位优先级子域组成 ,1 位为保留位 , 该字段结构如图2 所示 .B7 b6b5b4b3b2b1b0优先级

6、DTRC04成都信息工程学院图 2服务类型字段结构优先级共有 8 种, 优先级越高表明数据包越重要. 表 1 中列出了各种优先级所代表的意义 .表一优先子域的说明位数 (b7b6b5)意义111网络控制110网络间控制101重要 (CRITIC/ECP)100即时, 优先011即时010立刻001优先000普通在 4 位服务类型子域中 b4,b3,b2,b1 分别表示 D(延迟 ),T( 吞吐量 ),R( 可靠性 )与 C(成本 ). 表 2 列出了服务器类型自域的构成 .位数 ( b4b3b2b1)意义1111安全级最高1000延迟最小0100吞吐量最大0001金钱成本最小0000普通服务5

7、成都信息工程学院总长度字段为2B, 它定义了以字节为单位的数据包的总长度.IP数据包的最大长度为 65535B.标识字段的长度为16 位, 用于识别 IP 数据包的编号 . 每批数据都要有一个标识值 , 用于让目的主机判断新来的数据属于哪个分组.报头中的标志字段如图7-3 所示 . 标志字段共 3 位, 最高位是 0. 禁止分片标志DF(do not fragment) 字段的值若为 1, 表示不能对数据包分片 ; 若 DF值为 0, 则表明可以分片 . 分片标志 MF(more fragment) 的值为 1, 表示接收到的不是最后一个分片 ; 若 MF值为 0, 表示接收到的是最后一个分片

8、.片偏移字段共 13 位, 说明分片在整个数据包中的相对位置. 片偏移值是以 8B为单位来记数的 , 因此选择的分片长度应该是8B 的整数倍 .生存时间 (TTL) 字段为 8 位, 用来设置数据包在互联网络的传输过程的寿命,通常是用一个数据包可以经过的最多的路由器跳步数来限定的.协议字段为 8 位 , 表示使用此 IP 数据包的高层协议类型 , 常用的协议号如表3所示 .序号协议名称序号协议名称1ICMP17UDP2IGMP41IPV64IP inIP46RSVP6TCP89OSPFA8EGP6成都信息工程学院表 3典型的协议号头校验和字段为16 位，用于存放检查报头错误的校验码。检验的范围

9、是整个IP 包的报头。校验和按如下方法计算：1）将头校验和的字段置为0。2）将报头部分的所有数据以16 位为单位进行累加，累加方式是求异或。3）将累加的结果取反码，就是头校验和。当收到一个 IP 包时，要检查报头是否出错，就把报头中的所有数据以16 位为单位进行累加，若累加的结果为0，则报文没有出错。地址字段包括源地址和目的地址。源地址和目的地址的长度都是32 位，分别表示发送数据包的源主机和目的主机的IP 地址。选项字段的长度范围为040B，主要用于控制和测试。在使用选项字段的过程中，有可能出现报头部分的长度不是32 位的整数倍的情况。如果出现这种情况，就需要通过填充位来凑齐。4、课程设计分

10、析4.1 网卡设置为了获取网络中的IP 数据包，必须对网卡进行编程，在这里使用套接字(socket)进行编程。但是，在通常情况下， 网络通信的套接字程序只能响应与自己硬件地址相匹配的数据包或是以广播形式发出的数据包。对于其他形式的数据包，如已到达网络接口， 但却不是发送到此地址的数据包，网络接口在骓投递地址并非自身地址之后将不引起响应，也就是说应用程序无法收取与自己无关的数据包。我们要想获取网络设备的所有数据包，就是需要将网卡设置为混杂模式。7成都信息工程学院4.2 使用套接字套接字分为三种，即流套接字 (Stream socket) 、数据报套接字 (Datagram Socket) 和原始

11、套接字 (Raw Socket) 。要进行 IP 层数据包的接收和发送，应使用原始套接字。创建原始套接字的代码如下：Socket sock；sock =socket(AF_INET,SOCK_RAW,IPPROTO_IP)；本设计不用考虑超时情况。创建套接后， IP 头就会包含在接收数据包中。 然后，我可以设置 IP 头操作选项，调用 setsockopt函数。其中 flag设置为 true, 并设定 IP-HDRINCL选项，表明用户可以亲自对IP 头进行处理。最后使用bind() 函数将 socket 绑定到本地网卡上。绑定网卡后，需用WSAIoctl() 函数把网卡设置为混杂模式，使网卡

12、能够接收所有的网络数据。如果接收的数据包中的协议类型和定义的原始套接字匹配，那么接收的数据就拷贝到套接字中，因此，网卡就可以接收所有经过的IP包。接收数据包在程序中可使用 recv() 函数接收经过的 IP 包。该函数有四个参数，第一个参数接收操作所用的套接字描述符； 第二个参数接收缓冲区的地址； 第三个参数接收缓冲区的大小， 也就是所要接收的字节数； 第四个参数是一个附加标志， 如果对所发送的数据没特殊要求， 直接设为 0。因为 IP 数据包的最大长度是 65535B，因此缓冲区的大小不能小于 65535B。设置缓冲区后，可利用循环来反复监听接收 IP 包，用 recv() 函数实现接收功能

13、。4.3 定义 IP 头部的数据结构8成都信息工程学院程序需要定义一个数据结构表示IP 头部。其代码如下：/*定义 IP 头部数据结构 */typedef struct _IP_HEADERunionBYTE Version; /版本（前 4 位）BYTE HdrLen; /报头标长（后四位）， IP 头长度;BYTE ServiceType; /服务类型WORD TotalLen; / 总长度WORD ID; / 标识unionWORD Flags;WORD FragOff;BYTE TimeToLive;BYTE Protocol;WORD HdrChksum;DWORD SrcAddr;

14、DWORD DstAddr;BYTE Options;9成都信息工程学院IP_HEADER;4.4 IP包的解析解析 IP 包的字段有两种策略。针对长度为 8 位、 16 位和 32 位的字段 ( 或子字段 ) 时，可以利用 IP-HEADER的成员直接获取。要解析长度不是 8 位倍数的字段 ( 或子字段 ) 时，可以利用 C 语言中的移位以人、及与、或操作完成。4.5 协议的定义( 包含相应的头文件 #include #include）：DWORD dwIoControlCode=SIO_RCVALL, /*接收所有的 IP 包*/dwProtocol=IPPROTO_IP; /* 协议类型

15、为 IP*/4.6 捕获处理1. 加载 Winsock ；2. 创建一个接收原始 IP 包的 socket 连接；3. 绑定到一个接口；4. 进行 WSAIoctl 设置，接收所有的 IP 数据包。代码如下：if (WSAIoctl(s, dwIoControlCode, &optval, sizeof(optval), NULL, 0, &dwBytesRet, NULL, NULL) = SOCKET_ERROR)5. 接着设定一个线程进行捕获：（ 1）创建一个接收 IP 包的链表头；（ 2）设置一个标识，为真，则不断进行 IP 包的捕获；（ 3）建立一个新的结点，将捕获的

16、数据包加入到该结点；10成都信息工程学院（ 4）如果链表的长度达到指定的长度， 创建一个线程对该链表的 IP 包进行解析；再设置一个在 IP 数据包链表不足给定的长度， 而又中止 IP 捕获时，对链表的处理；（ 5）为下一个 IP 包链表创建一个链表头。6. 建立一个进行 IP 包解析并显示的线程，进行解析 IP 数据包，然后显示 IP 数据包。5、运行结果截获 IP 数据包程序运行结果如下：6、总结这次计算机网络课程设计是解析IP 数据包，通过这次上机充分应用了所学的计算机网络和C 语言的知识，并上网搜索一部分相当资料， 粗略设计出该程序。11成都信息工程学院通过本次课程设计， 充分运用了所

17、学的计算机网络知识， 设计出了如何解析 IP 数据包，从而更加深刻的了解到了 IP 数据包的结构及 IP 协议的相关问题，从而对 IP 层的工作原理有更好的理解和认识。在课程设计的过程也碰到的不少问题。 该程序也存在着不少的缺陷， 比如并不是所有的数据包都能捕获， 如：IP 数据包以外的数据包都抓不到； 只支持 ICMP、IGMP、TCP、 UDP这些协议。7、课程设计参考资料1计算机网络 ( 第 5 版 ) 主编：谢希仁出版社：电子工业出版社出版时间： 2009 年 11 月2 数据通信与网络（第四版） 吴时霖周正康吴永辉 译8、源程序代码#include "winsock2.h&

18、quot;#include "ws2tcpip.h"#include "iostream.h"#include "stdio.h"#pragma comment(lib, "ws2_32.lib")#define IO_RCV ALL _WSAIOW(IOC_VENDOR,1)#define BUFFER_SIZE 65535/*定义 IP 头部数据结构*/typedef struct _IP_HEADERunionBYTE Version; / 版本（前4 位）BYTE HdrLen; / 报头标长（后四位） ，

19、IP 头长度;BYTE ServiceType; / 服务类型WORD TotalLen; / 总长度WORD ID; / 标识unionWORD Flags;WORD FragOff;12成都信息工程学院;BYTE TimeToLive;BYTE Protocol;WORD HdrChksum;DWORD SrcAddr;DWORD DstAddr;BYTE Options;IP_HEADER;/逐位解析IP 头中的信息，获取版本号void getVersion(BYTE b,BYTE &version)version = b>>4;void getIHL(BYTE b,

20、BYTE &result)result = (b & 0x0f) *4;/解析服务类型char * parseServiceType_getProcedence(BYTE b)switch(b>>5)case 7:return "Network Control"case 6:return "Internet work Control"case 5:return "CRITIC/ECP"case 4:return "Flash Override"case 3:return "Fa

21、lsh"case 2:return "Immediate"case 1:return "Priority"case 0:return "Routine"default:return "Unknown"13成都信息工程学院char * parseServiceType_getTOS(BYTE b)b=(b>>1)&0x0f;switch(b)case 0:return "Normal service"case 1:return "Minimize monet

22、ary cost"case 2:return "Maximize reliability"case 4:return "Maximize throughput"case 8:return "Minimize delay"case 15:return "Maximize security"default:return "Unknown"/*获取禁止分片标志和分片标志*/void getFlags(WORD w,BYTE &DF, BYTE &MF)DF=(w>>

23、;14)&0x01;MF=(w>>13)&0x01;/*获取分片偏移量*/void getFragoff(WORD w,WORD &fragoff)fragoff=w&0x1ffff;/获取协议char * getProtocol(BYTE Protocol)switch (Protocol)case 1:return "ICMP"case 2:return "IGMP"case 3:return "GGP"case 4:return "IP in IP "case 6:

24、14成都信息工程学院return "TCP"case 8:return "EGP"case 17:return "UDP"case 41:return "IPv6"case 46:return "OSPF"default:return "UNKNOWN"/*解析 IP 数据包*/void ipparse(FILE * file,char *buffer)IP_HEADER ip = *(IP_HEADER *)buffer;fseek(file,0,SEEK_END);BYT

25、E version;getVersion(ip.Version,version);fprintf(file," 版本 =IPV%drn",version);BYTE headerLen;getIHL(ip.HdrLen,headerLen);fprintf(file," 头长度 =%d(BYTE)rn",headerLen);fprintf(file," 服务类型 =%s,%srn",parseServiceType_getProcedence(ip.ServiceType),parseServiceType_getTOS(ip.Se

26、rviceType);fprintf(file," 数据报长度 =%d(BYTE)rn",ip.TotalLen);fprintf(file," 数据报 ID=%drn",ip.ID);/* DF 表示禁止分片标志，MF 表示分片标记*/BYTE DF,MF;getFlags(ip.Flags,DF,MF);fprintf(file," 分段标志DF=%d,MF=%drn",DF,MF);WORD fragOff;getFragoff(ip.FragOff,fragOff);fprintf(file," 分段偏移值 =%dr

27、n",fragOff);fprintf(file," 生存期 =%d(hops)rn",ip.TimeToLive);fprintf(file," 协议 =%srn",getProtocol(ip.Protocol);fprintf(file," 头校验和 =0x%0xrn",ip.HdrChksum);fprintf(file," 源 IP 地址 =%srn",inet_ntoa(*(in_addr*)&ip.SrcAddr);fprintf(file," 目的 IP 地址 =%srn

28、",inet_ntoa(*(in_addr*)&ip.DstAddr);fprintf(file,"_rn");15成都信息工程学院/*程序入口*/int main(int argc,char *argv)/* cmd 参数*/if(argc!=2)printf("usage error!n");return -1;FILE *file;/* 以读写的方式建立一个文本文件logfile.txt */if(file=fopen(argv1,"w+")=NULL)printf("fail to open fil

29、e %s","logfile.txt");return -1;WSAData wsData;/* 启动 2.2 版本的 Socket，并将 Socket 版本信息保存到wsData 中 */if(WSAStartup(MAKEWORD(2,2),&wsData)!=0)printf("WSA startup failed!n");return -1;fprintf(file,"Socket初始化 .rn");fprintf(file,"=rn");fprintf(file," 描述： %

30、srn",wsData.szDescription);fprintf(file," 状态： %srn",wsData.szSystemStatus);fprintf(file,"=rn");SOCKET sock;/* 创建原始套接字*/if(sock=socket(AF_INET,SOCK_RAW,IPPROTO_IP)=INV ALID_SOCKET) printf("Can not create socket!n");return -1;BOOL flag=true;/* 设置 IP 头操作选项*/if(setsock

31、opt(sock,IPPROTO_IP,IP_HDRINCL,(CHAR*)&flag,sizeof(flag)=SOCKET_E RROR)printf("setsockopt failed!n");return -1;char hostName128;/* 获取本地主机名*/16成都信息工程学院if(gethostname(hostName,100)=SOCKET_ERROR)printf("gethostname failed!n");return -1;hostent *pHostIP;/* 根据主机名获取主机信息*/if(pHostIP=gethostbyname(hostName)=NULL)printf("gethostbyname faile