网络流量课题的设计

1、摘 要综合课题毕业设计包括 8 个设计课题：频分复用、霍夫曼编码、网络流量、Web Server、DSK 语音、同步与定时和串行通信。传输专题要求理解通信各个环节的电路以及功率和带宽的计算，然后利用Protel 绘制出各个单元电路，例如振荡电路、调制电路、分频电路等等。霍夫曼编码是在充分理解了霍夫曼编码的原理之后编写一个软件来实现霍夫曼编码的功能，并分析压缩率。网络流量课题的设计目的是通过从不同的角度对数据进行分析，得到结论，然后利用网络知识解释分析流量变化原因。Web Server 专题要求了解嵌入式系统开发环境，通过服务器端程序的编写了解基本的动态网站的设计方法。DSK 语音设计要求理解

2、DSK 语音在工程实现上的方法。根据设计要求，给出一种语音编解码的实现方案，基于 TI 公司提供的 TMS320VC5416 DSK 给出实现结果；通过本实验体会并初步学会 DSP 技术的实现方法及开发流程。同步与定时专题要求设计 AD9959 的外围电路，然后设计一个软件来控制AD9959 使之输出我们需要的频率。串行通信专题要求进一步了解串行通信的基本原理；掌握串行接口芯片的工作原理和编程方法。关键词关键词：频分复用，霍夫曼编码，网络流量，Web Server，DSK 语音，同步与定时，串行通信 AbstractThis diploma design contains eight proj

3、ects: FDM, Huffman code, Network flux, Web server, DSK voice process, DDS and Serial communicate.FDM project requires deep understanding of the process of communication, then design some important parts of the circuit.In Huffman code project, I design a software which help us to make Huffman code co

4、me true.Network flux project let us analyze the flux between two nets.Web server projects aim is make us know the basic method of how to design a website based on C/S.DSK voice process offers a solution to transmit voice through DSP process.In DDS design we design circuit for AD9959, and then we use

5、 VB to write a program to control the AD9959 to generate the frequency we desire. Keywords: FDM, Huffman code, Network flux, Web server, DSK voice process, DDS and Serial communicate目 录第一章 传输专题（频分复用）.11.1 设计原理.11.2 系统的带宽和功率计算.21.2.1 功率计算.21.2.2 带宽计算.21.3 单元电路设计.31.3.1 振荡电路.31.3.2 同向输入放大器.41.3.3 加法器.

6、41.3.4 调制电路.51.3.5 滤波器.51.3.7 四二转换器电路.61.3.8 频率合成器.71.4 系统总电路图.81.5 总结和体会 .12第二章 霍夫曼编码.132.1 设计目的与要求.132.2 设计原理.132.3 设计过程.142.3.1 霍夫曼编码的软件流程.152.3.2 设计结果.152.4 设计结果分析 .162.4.1 生成测试文件.162.4.2 随机文件读取.172.4 总结 .19第三章 网络流量监测及分析.213.1设计背景和目的.213.2设计要求.213.3 监测及分析的原理 .223.3.1 监测的原理.223.3.2 监测软件 Sniffer.2

7、23.4方法与过程.223.5 数据包分析 .233.6 全天数据总流量变化图 .263.7 流量分析.273.7.1 网络进出流量分析.273.7.3 TCP 和 UDP 流量分析.283.7.4 FTP 流量分析.283.8 安全漏洞 .293.9 结论与体会.30第四章 WEB SERVER.314.1 设计目的.314.2 设计环境.314.2.1 硬件环境.314.2.2 软件环境.3 Linux 系统.3 虚拟机.324.3 基本操作.324.5 HTTP 协议简介 .334.5.1 报文.334.5.2 请求报文.344.5.3 响应报文.344.

8、5.4 首部.354.6 TCP 通信流程 .364.7 程序功能实现.374.7.1 功能实现设计思想.374.7.2 程序中相关代码解释.384.8 程序最终效果.414.9 总结 .42第五章 DSK 语音.435.1 设计目的 .435.2 设计环境 .435.2.1 硬件设备.435.2.2 软件 .445.3 设计原理.455.3.1 DSK 语音编解码原理：.455.3.2 PCM3002 的结构框图如下图：.455.4 设计步骤 .455.4.1 PCM3002 CODEC API 介绍.455.4.2 为设计好的方案画各部分的流程图。 .465.4.3 根据流程图用 C 语言

9、写程序。.465.4.4 编译调试.475.5 总结 .49第 6 章 DDS 频率合成技术.506.1 引言.506.2 硬件电路设计.526.3 软件设计 .546.3.1 程序重要模块分析.556.3.2 总体流程图.566.4 总结 .60第 7 章 串行通信.617.1 引言.617.2 设计方案 .617.2.1 8250A 简介.617.2.2 8250A 内部寄存器。.627.3 8250 与 PC 机通信.647.3.1 串行口连接示意图.647.3.2 设计流程图.657.3.3 设计电路图.657.4 设计改进.667.4.1 程序改进.667.4.2 硬件改进.677.

10、5 总结 .69参考文献.70致 谢.71外文资料原文.72译 文.74第一章 传输专题（频分复用）1.1 设计原理用于传输信号的许多系统都可以提供一个比信号所要求的频带宽的多的带宽。利用正弦幅度调制把它们的频谱在频率上进行搬移，使已调信号的频谱不再重叠，那样就能够在同一个宽带信道上同时传输这些信号。这就是频分复用的概念。在频分复用系统中，每一个信号的频谱在正的和负的频率上重复，因此已调信号就占据了原始信号两倍的带宽，这一点在频带的利用上是不经济的。所以我们采用单边带调制频分复用。频分复用系统的原理方框图如下图所示。 图 1-1 频分复用原理图由于消息信号往往不是严格的限带信号，因而在发送端各

11、路消息首先经过低通滤波，以便限制各路信号的最高频率，为了分析问题的方便，这里我们假设各路的 fm 都相等。然后对各路信号进行线性调制，各路调制器的载波频率不同。 在选择载频时，应考虑到边带频谱的宽度。同时为了防止邻路信号间的相互干扰，还应留有一定的保护频带，即 =1，2. 公式（1-1）)()() 1(gmccffififin其中: 与分别为第 +1 路与 路的载频频率；) 1( ifc)(ifcii:每一路调制信号的最高频率,本设计中为 3.4KHz；mf:邻路间保护带。gf邻路间的保护频带 越大，则在邻路信号干扰指标相同的情况下，对带通gf滤波器的技术指标的要求就可以放宽一些 ,但这时占用

12、的总的频带就要加宽，这对提高信道复用率不利。因此在实际中，通常提高带通滤波器的技术指标，尽量减小邻路间的保护频带。gf各路已调信号相加送入信道之前，为了免它们的频谱重叠，还要经过带通滤波器。在信道中传送的 路信号的总的频带宽度最小应等于：n 公式（1-2）mmgmgmnfBnfffnfnnfB1) 1()(1() 1(式中 =，它是一路信号占用的带宽。1Bgmff 在频分复用系统的接收端，首先用带通滤波器(BPF)来区分各路信号的频谱,然后通过各自的相干解调器解调,再经低通滤波后输出,便可恢复各路的调制信号。1.2 系统的带宽和功率计算在这个系统中首先要解决带宽和功率问题。1.2.1 功率计算

13、每调制一次,电压幅度就衰减 1/2,经过两次调制,电压幅度衰减为原来的1/4。在二四线转换中,电压还要衰减 1/2，总的电压衰减为 1/8。按照功率与电压的关系，总功率就衰减了 1/64。而根据设计要求,线路上的信号总功率为0.9mw,分到每一路信号的功率为 0.9/24mw。由此可见要加放大器对发射信号进行放大。同理也要加放大器对接受信号进行放大。经过计算要对发射信号放大 24倍。1.2.2 带宽计算实际中语音信号频带 300Hz3400Hz，电缆传输频带 60KHz156KHz，每路话音信号取 4kHz 作为标准频带，由题目所给,电缆传输频带 60kc156kHz,带宽96kHz。由于是全

14、双工,96kHZ 的带宽正好可容纳 24 路信号,即 AB，12 路,BA，12 路。它们在一个信道上传输,这样就充分利用了信道资源。在采用滤波法的时候要考虑过渡带。因为实际中语音信号频带300Hz3400Hz，所有允许过渡带为 600HZ。而实现滤波器的难易与过渡带相对于载频的归一化值有关。过渡带相对于载频的归一化值计算方法如下式： 公式（1-3）CLff/1题目要求=0.01 ，随着载频的提高，就满足不了题目要求，所有我们采用二次调制。第一次用 12KHz,16KHz,20KHz 调制形成前群。按最高载频计算, =600/20*103=0.03,即 3% 。第二次用 84KHz,96 KH

15、z,108 KHz,120KHz 调制,按最高载频 120KHZ 计算, =24*103/120*103 =0.2 1.3 单元电路设计单元电路包括振荡电路、放大器、幅度调制电路、解调电路、滤波器、加法器、四二转换器电路、载频提取电路、频率合成电路。1.3.1 振荡电路电感分压反馈型振荡器电路，如图 11 所示。图中：电阻、构成直流偏置电路；电容为隔直流电容。1bR2bReReCbC、和为振荡元件。1L2LC图 1-1 振荡器电路设输入信号在基极的瞬时极性为正。在共集放大器中，集电极输出信号在同一瞬间的瞬时极性为负。此信号经过电抗元件、和构成的振荡回路，在1L2LC两端的瞬时极性和集电极上的一

16、样，也为负。那么，在下端的瞬时极性就1L2L应该为正。因此回送给基极的反馈信号与输入信号的瞬时极性符号相同，故此电路为正反馈环路，满足相位平衡条件。如果这个电路同时还满足 AB1，那么该电路就可以起振。A 是放大器的开环增益；B 是反馈网络的反馈系数。其起振频率公式为1： 公式（1-4）CLf1021取100，7mH，则6KHz。CpF1L0f1.3.2 同向输入放大器同向输入放大器电路如图 12 所示。信号自同向端输入，和组成sUeRfR反馈网络，跨接在输入端和反相输入端之间，形成串联电压负反馈。图 12 放大器输出信号与输入信号的关系是： 公式（1-5）sfURRU)/1 (10我们取90

17、0，100，则放大倍数是 10。fR1R1.3.3 加法器加法器总共要 4 个，在前群调制时需要 3 个，在二次调制时需要一个来插入导频。同向比例加法器如图 13 所示：图 13 同向加法器当满足=时，输出信号与输入信号的关系是：1R2R3RfR=+ 公式（1-6）0U1sU2sU3sU1.3.4 调制电路我们采用 MC1596 来实现调制。 图 14 调制电路1.3.5 滤波器k 称为过渡比，定义为spk 公式（17）k1 称为分辨参数，定义为112Ak 公式（18）我们假设峰值通带纹波1dB，最小阻带衰减40dB，所要用到的公式有：111lg102 公式（19）401lg102A 公式（1

18、10） kkN1lg11lg 公式（111）通带截止频率 f1KHz，阻带截止频率 f3.7KHz， 25895. 02 100002A 7 . 3/1psk 51334.1961/1k于是得到 N4.03623，我们取 N5。高通滤波器是用于在两次调制时获取上边带或者下边带的。第一次用 12KHz,16KHz,20KHz 调制形成前群后，取上边带，我们举调制频率 12KHz 为例，通带截止频率是 12300Hz 和 15400Hz，阻带截止频率是 11700Hz和 15700Hz。通带宽均为 4KHz第二次用 84KHz,96KHz,108KHz,120KHz 进行调制,取下边带,从而将四个

19、前群调制到了 60KHZ108KHZ 的频带上。我们举调制频率 84KHz 为例，通带截止频率是 72KHz 和 60Hz，阻带截止频率是 96Hz 和 36KHz。通带宽均为 12KHz。1.3.7 四二转换器电路由于语音信号是收和发同时存在(收二线,发二线),所以是四线,而传输线是二线,这就需要进行四二线转换。在将二次群信号送入电缆传输时,为了使发送方不至于收到自己发出的信号,采用混合线圈。混合线圈原理是一个平衡电桥,使本端发送的信号不能渗漏到本端的接收信号处而形成回波。输入端是 B1 和 GND，输入被 R2 和 R3 分压，输出端是 A2 和 A1，传输线二线输入和输出是一样的。当电桥

20、平衡时(4 个电阻大小相等),发端信号在收端 A, B 两点产生的电位相等,A 到 B 间无电流流过,所以收端不会收到发端信号。而对发端和收端来说,输入,输出阻抗均为 600。具体电路如图 15 所示：图 15 四二转换器1.3.8 频率合成器由振荡器电路产生标准频率源，经参考分频器 R 分频后，得到参sf考频率=/R 送到鉴相器的一输入端，VCO 输出频率经 N 分频后rfsf0f送到鉴相器的二输入端。环路锁定时有=/N，因此 VCO 输出信号频rf0f率为 = N /R= N 。即输出信号频率为输入参考信号频率的 N0fsfrf0frf倍，改变 N(分频系数)就可得到不同频率的输出。图 1

21、6 是频率合成的原理图。图 16 频率合成原理图CD4046 是低频多功能单片集成锁相环路。具有电源电压范围宽、功耗低和输入阻抗高等优点，最高工作频率为1MHz。由 CD4046 组成的频率合成器如下图所示。图 17 频率合成器1.4 系统总电路图前群调制的载波分别为 12KHz,16KHz,20KHz。分为 4 个前群调制模块。前群调制模块原理图如下图所示：第一路信号加法器第二路信号调制电路 1第三路信号调制电路 2调制电路 3图 18 前群调制原理图前群调制模块的电路图如下图所示：图 19 前群调制电路图4 个前群调制组成二次调制，第二次用 84KHz,96 KHz,108 KHz,120

22、KHz 载波调制，导频也是在这里插入，原理框图如下：前群调制模块 1前群调制模块 2前群调制模块 3前群调制模块 4调制电路 1调制电路 2调制电路 3调制电路 4加法器放大器四-二转换器导频输出图 110 二次调制原理图电路图如下图所示：图 111 二次调制电路图通过窄带滤波器可以提取出导频，然后通过频率合成器可以生成相干检波所需的载波。解调模块的原理图，BPF 截止频率（60+4N）KHz(64+4N)KHz放大器乘法检波器LPF 截止频率4KHz窄带滤波器频率合成器信号输出图 111 解调模块的原理图解调模块的电路图：图 112 解调模块的电路图整个解调电路的原理框图如图所示：低通滤波相

23、干解调相干解调相干解调低通滤波低通滤波64khz68khz104khzOut1Out2Out12截止频率 4khz带通滤波器 26468khz6064khz带通滤波器12104108khz信号频率合成器频率合成器频率合成器60KHz图 113 解调电路原理框图1.5 总结和体会在设计过程中，我复习了通信原理和通信电子线路的相关知识，将这些知识应用到设计中来，对频分复用有了更深入的理解。并且我对 Protel 的操作熟练多了，对电路图的绘制有了进一步提高；对于通信过程中所要涉及到的各个模块有了更深的了解。 带通滤波器 1第二章 霍夫曼编码2.1 设计目的与要求通过本专题设计，掌握熵编码的原理和方

24、法，并熟悉 C 语言的使用。霍夫曼（Huffman）编码是 1952 年为文本文件而建立，是一种统计编码。属于无损压缩编码。霍夫曼编码的码长是变化的，对于出现频率高的信息，编码的长度较短；而对于出现频率低的信息，编码长度较长。这样，处理全部信息的总码长一定小于实际信息的符号长度。2.2 设计原理Huffman 于 1952 年提出一种编码方法，该方法完全依据字符出现概率来构造异字头的平均长度最短的码字，有时称之为最佳编码，一般就称 Huffman 编码。下面引证一个定理，该定理保证了按字符出现概率分配码长，可使平均码长最短。定理：在变字长编码中，如果码字长度严格按照对应符号出现的概率大小逆序排

25、列，则其平均码字长度为最小。现在通过一个实例来说明上述定理的实现过程。设将信源符号按出现的概率大小顺序排列为 ：表 21 分布率 1Ua1A2a3a4a5a6a00.01给概率最小的两个符号 a6 与 a7 分别指定为“1”与“0” ，然后将它们的概率相加再与原来的 a1a5 组合并重新排序成新的原为：表 22 分布率 2Ua1a2a3a4a5a1对 a5 与 a6 分别指定“1”与“0”后，再作概率相加并重新按概率排序得U：（0.26 0.20 0.19 0.18 0.17）直到最后得 U：（0.

26、61 0.39）霍夫曼编码的具体方法：先按出现的概率大小排队，把两个最小的概率相加，作为新的概率和剩余的概率重新排队，再把最小的两个概率相加，再重新排队，直到最后变成 1。每次相加时都将“0”和“1”赋与相加的两个概率，读出时由该符号开始一直走到最后的“1” ， 将路线上所遇到的“0”和“1”按最低位到最高位的顺序排好，就是该符号的霍夫曼编码。例如 a7 从左至右，由 U 至 U，其码字为 0000；a6 按线线将所遇到的“0”和“1”按最低位到最高位的顺序排好，其码字为 0001用霍夫曼编码所得的平均比特率为： 码长出现概率上例为：0.22+0.192+0.183+0.173+0.153+0

27、.14+0.014=2.72 bit可以算出本例的信源熵为 2.61bit，二者已经是很接近了。采用霍夫曼编码时有两个问题值得注意：首先，霍夫曼码没有错误保护功能，在译码时，如果码串中没有错误，那么就能一个接一个地正确译出代码。但如果码串中有错误，哪怕仅是 1 位出现错误，不但这个码本身译错，更糟糕的是一错一大串，全乱了套，这种现象称为错误传播(error propagation)。计算机对这种错误也无能为力，说不出错在哪里，更谈不上去纠正它。其次，霍夫曼码是可变长度码，因此很难随意查找或调用压缩文件中间的内容，然后再译码，这就需要在存储代码之前加以考虑。尽管如此，霍夫曼码还是得到广泛应用。2

28、.3 设计过程下面是软件的流程图以及软件的最终界面。程序由下面几个模块组成：ReadFileAndCollectData()：找出源文件路径和名称，读文件把数据移到缓存区中。CountTheFourBit()：统计数据低四位和高四位的出现次数共 16 种。CaculateAndSaveTheHuffmanCode()：给 16 种符号创建霍夫曼码字。CompressAndSaveFile()：写霍夫曼文件头、码表、文件，算出压缩率率。2.3.1 霍夫曼编码的软件流程找出源文件路径和名称读文件把数据移到缓存区中统计数据低四位和高四位的出现次数共 16 种写霍夫曼文件头、码表、文件，算出压缩率率显

29、示各节点的比率找出次数最少的两个节点给 16 种符号创建霍夫曼码字将转换后的霍夫曼码字保存到缓存区中再次读入文件转换成霍夫曼码字图 21 软件流程2.3.2 设计结果根据设计要求所完成软件的最终效果如图 22 所示。图 22 软件界面对话框包括显示输入文件路径和名称，压缩文件和名称，压缩率，还有 16个节点所占比例。这个比例可以帮助我们判断源文件的分布。生成的压缩文件的大小有 4 个组成部分：文件头、霍夫曼码表、文件名和转换过后的霍夫曼码字。压缩率是源文件和转换过后的霍夫曼码字的比值。2.4 设计结果分析通过选择大量满足不同分布（比如：均匀分布、正态分布等）的测试文件，作出各种分布的概率密度函

30、数曲线，通过图表分析不同分布情况下的压缩比。下面就生成测试文件和随机文件两个方面来分析。软件中的压缩率是源文件与生成的压缩文件之比，压缩后的文件包括 4 个部分：文件头、码表、文件名和霍夫曼码字。2.4.1 生成测试文件1均匀分布如表 21 所示。 表 21 均匀分布压缩率表节点概率压缩率1/23.33331/32.41/421/51.6777测试文件生成时取 0，1，3，F 这 16 个节点，当只取 0 和 1 时，节点概率就是 1/2，依此类推。可见随着节点的增加，压缩率呈下降趋势。2分布如表 22 所示。n2表 23 分布压缩率表n2节点个数压缩率12.333322.142932.114

31、342.1分布表示节点个数是 n 个，比如说 n3，则节点是 3 个，每个节点出现的n2概率分别是，个，个，个数以 2 的幂次方增长。可见随着节点的0212n2增加，压缩率也呈下降趋势。根据霍夫曼编码的原理，可以知道均匀发布时压缩率是最小的，而分布时n2压缩率最大。这和生成测试文件的实验结果是完全一致的。下面我们就随机文件的压缩率做一个分析。2.4.2 随机文件读取我们从软件中读到随机文件中的节点分布的概率密度，然后用柱状图画出，就可以看出概率分布与压缩率的关系。图 23 概率分布与压缩率关系图 1图 24 概率分布与压缩率关系图 2图 25 概率分布与压缩率关系图 3图 26 概率分布与压缩

32、率关系图 4图 27 概率分布与压缩率关系图 5图 28 概率分布与压缩率关系图 6从这个变化趋势图中可以清楚的看到随机文件的分布越接近均匀分布，压缩率越小，压缩效果越不好，分布中越接近分布，压缩率越高，压缩效果就越好，n2这也和霍夫曼编码的原理是一致的。均匀分布和分布如下图所示。n2图 29 各类分布由此可以得出所有的压缩算法都有自身的应用场合，适合于什么样的信源才能达到最佳效果。2.4 总结在设计中，为了方便分析比较概率分布与压缩率的关系，在软件上添加了 16个文本框用来显示 16 个节点的概率。对于程序中出现的一些 bug，经过分析调试进行了修改。比如，如果后缀名的长度大于 3 个或者文

33、件名中有(.)号，则压缩后的后缀名就不单单是.hfm 了，如果路径名中有（.）号则程序还会报错不能正常运行。通过这次设计我有以下 3 个收获，1、信源编码以及霍夫曼编码的原理；2 一个算法要转换到代码所要经历的过程，它会涉及到编程语言和编程工具。3、每一个压缩编码都有它最适用的场合和背景。第三章 网络流量监测及分析3.1 设计背景和目的网络流量监测和网络行为学研究涉及到网络运行状态的测量、分析、特征化和控制，通过这些方面的研究能够掌握并优化网络运行状况，增强网络运行的可靠性，更为有效的进行网络的规划和设计。网络应用的发展、网络结构的复杂化和用户的增多给网络管理、维护和检测技术带来很大的难度。网

34、络流量监测是网络性能分析和通信网络规划设计的基础，精确的流量统计分析对设计高性能网络协议、高效网络拓扑结构、业务量预测与网络规划、精确的网络性能分析与预测、拥塞管理与流量均衡都有重要意义。因此，目前的网络流量采集和 IP 统计技术，已不仅用于网络流量费用的计算上，更重要的是透过对所采集数据的分析，可较为准确地获知站点的访问情况以及网络设备运作的状态从而实现对网络流量的监控和异常情况的报警。3.2 设计要求1、设计者在了解实验目的后，自行设计监测计划，和按计划取得数据。自己制定数据分析方法和分析角度，得出实验结论。2、完成至少 4 种类型的数据包的分析，列出每个字段的含义。除了给出该字段的数值外

35、，还要指出字段值表达了怎样的信息。3、做出全天数据总流量变化图。4、至少从 3 种不同角度对流量进行分析。5、完成整个监测计划中每天流量变化的比较分析。分析的重点不是各项统计数据本身，实验者需要完成对这些数据值的大小、关系、变化趋势等方面的进行分析和评价，进一步得出网络流量特点的结论，并尝试揭露形成相应特点的原因。3.3 监测及分析的原理3.3.1 监测的原理如果把 Sniffer 与交换机的一个端口相连接，我们就只能看到广播、组播合送往未知地址的流量，而不是送往指定目的地的流量。我们可以用端口映射的办法来解决。我们可以这样设置交换机，使它把经过一个端口的流量都发送给交换机上的端口。但是，对于

36、不同厂家的产品，开启映射的方式不同，对于运行 Cisco IOS 的 Cisco 交换机，可以使用下面的命令来启动映射功能：port monitor interface| vlan vlan-id。在运行了 Cisco CatOS 的 Cisco 交换机上，如果想把端口1/10 的所有数据都映射到端口 3/1 上，可以用下面的命令：set span 1/10 3/1。 3.3.2 监测软件 SnifferSniffer 是 Network Associates 公司 Sniffer 技术商业部门生产的一种网路分析软件。这种软件用于网路故障与性能管理，是业界应用最广泛的工具，它占网路分析软件市场

37、的 76%。23.4 方法与过程在选定的监测点；利用交换机的 Monitor 功能和监测软件获取监测数据；多次监测，进行采样、统计、比较和分析。可以通过从不同的角度对数据进行分析，得到实验结论和利用网络知识解释分析流量变化原因。下面就各层给出了几个分析角度。数据链路层可：广播、单播，分析广播风暴；报文长度，分析各种长度报文所占比例，计算报文平均长度等。 网络层：源和目的；分析内外网进出流量，分析焦点节点流量比例及变换情况；分析 ICMP 报文，网络开销比例等。传输层：分析面向连接协议与面向无连接协议的使用情况。应用层：分析各种典型应用的使用情况 3.5 数据包分析在使用 Sniffer 时，整

38、个过程中最主要的部分就是分析捕获文件。下面选取了4 个数据报文进行了分析。1.捕获并分析 ARP 报文图 31 ARP 报文硬件类型1 与 Sniffer 相连的媒体的类型。协议类型0800（IP）产生请求要求的上层协议。硬件地址长度6 字节 这个媒体的 MAC 地址的长度（以太网时 6 个字节） 。协议地址长度4 字节 高级协议地址的长度（IP 是 8 个字节） 。Opcode1（ARP 请求）ARP 帧的类型。发送方的硬件地址00E04C2CD8F0 发送方的 MAC 地址。发送方的协议地址06 发送方的 IP 地址。目标硬件地址000000000000 目标的 MA

39、C 地址。请注意这个地址全部设定为0。这个发送请求的硬件没有地址信息；实际上是发送方想要 ARP 请求的内容。目标协议地址 目标的 IP 地址。第一个帧已经被捕获和分析，可知第一个帧是作为“广播”发送的请求(Opcode1)，而第二个 ARP 帧是响应(Opcode2)，是作为单播数据包直接发送出去的。换句话说，响应是直接发送给发送方的，这样可以减少网络中的广播流量。2.捕获并分析 TCP 报文图 3-2 TCP 报文来源端口63479 客户端的 TCP 端口，用于这次 FTP 对话中。目的端口FTP 使用的著名端口（21） 。序号168397937 存在与发送方的 TC

40、P 流中。第一个序号是随机生成的。下一个期望的序号168397938 要注意下一个期望的序号并不是 TCP 头文件的一部分。数据间隔28 bytes 这个长度是变化的，要取决于 TCP 文件头中的各个选项。标记02 在连接建立时对序号进行同步。窗口65535 TCP 窗口的大小说明了接受方可以接受的数据量。这个参数如果太小（小于 MTU 大小）通常意味着接受方遇到了某种性能问题。校验和0FBC 是接受方确保文件头在传输过程中没有中断。没有 TCP 选项。3.捕获并分析 CDP 报文图 33 CDP 报文在 CDP 头部中，应该注意到以下一些重要信息：CDP 采用的是多播目标 MAC 地址：01

41、-00-0C-CC-CC-CC（用于 CDP 和 VTP）DLC 后面所跟的 802.3 帧的总长度为 372 字节，是指除了 DLC 头之外的所有内容的长度SNAP 中的前 3 字节表示 OUI ID，这里是 00-00-0C 代表厂商 CiscoSNAP 中的后 2 字节表示此帧承载的协议类型，0 x2000 表示是 CDP 协议当前采用的 CDP 的版本是 CDP2.0保持时间（TTL）为 180 秒校验和：2 字节T（2 字节）：0 x0001（设备名称）L（2 字节）：6（T、L、V 加在一起的总长度）V（2 字节）：ap（主机名称）4.捕获并分析 IP 报文图 34 IP 报文版本

42、：当前版本是 4；首部长度：数据报总长度为 20bytes；服务类型：优先级为 0，TOS 比特为 0000，说明正常；总长度：70bytes，首部加上数据；标识：36577，这个标识和源 IP 地址唯一的定义了这个数据报；标志：00，标识可分片，且是最后的分片；分片偏移：0；生存时间：还有 119 跳；协议：使用 IP 层服务的高层协议是 ICMP；校验和：D3E0，正确；源地址：10目的地址：063.6 全天数据总流量变化图图 3-5 是全天总流量图，可以分为 4 个阶段。可以看出第一个阶段从监测开始即 9:50 到 11:30 流量呈现上升

43、的趋势；第二个阶段从 11:45 到 12:40 是全天平均流量最大的时段，达到 10581512bytes/10minutes；第三个阶段从 12:50 到 15:30是流量起伏时期；第四个阶段从 17:50 开始流量又开始增加，全天单位流量最大值出现在 18:02。这 4 个阶段数据流量也符合人们的作息时间。图 3-5 全天流量图3.7 流量分析3.7.1 网络进出流量分析图 3-6 所示的为一天中网络的进出流量分析图。蓝线是进入流量，红线是流出流量。流量单位是 byte。图 3-6 进出流量分析虽然网络流量具有突发性，但是从图中两条曲线可以看出实际情况是进网流量大部分时间比出网流量大。这

44、是因为出网流量中主要是聊天发送的信息以及请求报文，进网流量中有网页浏览和下载文件占了很大比例，而随着网络技术的发展，尤其是 FTP 以及 P2P 的大量使用，使得网络流量激增。3.7.3 TCP 和 UDP 流量分析TCP 是传输控制协议，UDP 是用户数据报协议。TCP 和 UDP 都是属于传输层协议，负责承担数据传输的任务,其中 TCP 属于可靠的面向连接服务,UDP 是不可靠的无连接数据报服务。下图是将全天的 TCP 和 UDP 流量做比较，蓝线代表 TCP 流量，红线代表UDP 流量。流量单位是 byte。图 3-7 TCP 和 UDP 流量比较从图中可以看出 TCP 流量远大于 UD

45、P 流量。基于 TCP 协议的服务有 FTP 、HTTP 等等，尤其是下载视频文件，使得FTP 流量很大；而基于 UDP 协议的服务有 SNMP 和 QQ 等等，这些流量相对很少，所以 TCP 流量要远大于 UDP 流量。3.7.4 FTP 流量分析FTP 是 TCP/IP 协议组中的协议之一，是英文 File Transfer Protocol 的缩写。在 TCP/IP 协议中，FTP 标准命令 TCP 端口号为 21，Port 方式数据端口为 20。下图是全天的 FTP 流量图：图 3-8 FTP 流量图从图中我们可以将全天的 FTP 流量分为 4 个阶段，第一阶段是从 9:50 到10:

46、45，这一阶段 FTP 流量很少，从 10:50 到 12:00 是全天 FTP 流量最大的时段，从 12:00 到 17:30 是 FTP 流量相对平稳，且比前一阶段要少，从 17:30 到 19:30 是全天 FTP 流量第二集中的时段。将 FTP 流量图和全天流量图比较可以看到流量集中的时段是基本吻合的，这也说明 FTP 流量占全部流量的大部分。3.8 安全漏洞我们的网络并不是十全十美的，它有一些漏洞，现举一例说明 FTP 的密码在流量中是以明文传输的，如图 3-9 中浅蓝色标注的部分所示，FTP 服务器地址是：dnl-eull.kaspersky-，密码是 inter。图 3-9 FT

47、P 密码3.9 结论与体会如今网络已经渗入到各行各业中，但如何对网络进行管理，恐怕很多人还知之甚少。在计算机网络的质量体系中，网络管理是一个关键环节，网络管理的质量也会直接影响网络的运行质量。当网络出现问题时，人们通常是一筹莫展，或者只能网络管理人员的经验解决问题，这样就导致了故障检修具有一定程度的盲目性。通过这次实验，我发现Sniffer 不仅能帮助你进行网络管理与故障检修，它还为如何检修网络故障提供了很多有益的思路。第四章 Web Server4.1 设计目的了解嵌入式系统交叉开发环境，了解开发机、宿主机、交叉编译、交叉调试等概念；通过实现 webserver 程序设计，掌握嵌入式系统的交

48、叉开发环境的使用方法和基本的动态网站的设计方法。4.2 设计环境4.2.1 硬件环境图 41 设备连接情况嵌入式系统也被称为嵌入式计算机系统，它是以应用为中心，以计算机技术为基础，软硬件课裁剪，适用于应用系统对功能、可靠性、成本、体积、功耗有严格要求的专用计算机系统。嵌入式系统包括硬件和软件两部分。硬件部分主要包括嵌入式核心芯片、存储器系统和外部接口。软件部分包括嵌入式操作系统和应用软件。嵌入式系统本身不具备开发能力，必须有一套开发工具和环境才能进行开发。MagicARM2410 实验箱是一款可使用 C/OS-II、Linux 和 WinCE 操作系统、支持 QT、MiniGUI 图形系统的

49、ARM9 教学实验开发平台，如图 42 所示。它采用 ARM920T 内核的 S3C2410A 微处理器，扩展有 SDRAM、NAND Flash、NOR Flash 和 E2PROM 等存储资源，具有 10/100M 以太网接口、USB HOST 接口、USB Device 接口、CAN 接口、PCMCIA 存储卡接口、IDE 硬盘接口、CF 卡接口、SD 卡接口、IrDA 接口和 IIS 数字音频接口，以及一个 8 英寸 640480 真彩 TFT液晶屏（带触摸屏） ，可使用 JTAG 仿真调试。4.2.2 软件环境 Linux 系统Linux 系统是一套免费使用和自由传播的

50、类 Unix 操作系统，它是由世界各地成千上万个程序员设计和实现的，其目的是建立不受任何商品化软件版权制约、全世界都能自由使用的 Unix 兼容产品。由于 Linux 是一套具有 Unix 全部功能的免费操作系统，它在众多软件中占有很大优势，为广大计算机爱好者提供了学习、探索和修改计算机操作系统内核的机会。 虚拟机这里提到的虚拟机是指安装在开发机上一种软件。这个软件在开发机的系统上虚拟出一个“计算机” ，一个有 CPU、内存、硬盘和外围设备的计算机，我们可以调整这个虚拟计算机的硬盘大小、内存大小、有哪些外设等。在这个计算机上我们又可以安装一个不同的操作系统。为什么在开发机上还要如

51、此麻烦地再安装一个操作系统呢？我们再来看看嵌入式开发环境，开发机和目标机的硬件体制不同，如果操作系统也不一样，那么在开发机上编译目标机的程序就更困难了。所以我们要么在开发机上安装与目标机相同的操作系统，如 Linux；要么就使用虚拟机的方式，在虚拟机上安装Linux，在 Linux 中编译目标机的程序。4.3 基本操作在虚拟机中使用嵌入式 Linux 系统的交叉编译环境，打开虚拟机程序：VMWare GSX server console，进入 Linux 系统，打开串口控制台，对实验箱进行控制，了解开发机上的交叉编译环境。编译例程，然后进行编译，如果出现编译错误，请改正程序中的相应错误后，再次

52、编译。上传程序后执行程序。在开发机上打开 IE 浏览器，输入 URL 就可以看到相关的网页。4.5 HTTP 协议简介HTTP（Hyper Text Transfer Protocol）是超文本传输协议的缩写，它用于传送WWW 方式的数据，HTTP 协议采用了请求/响应模型。客户端向服务器发送一个请求，请求头包含请求的方法、URL、协议版本、以及包含请求修饰符、客户信息和内容的类似于 MIME 的消息结构。服务器以一个状态行作为响应，相应的内容包括消息协议的版本，成功或者错误编码加上包含服务器信息、实体元信息以及可能的实体内容。下图就是 HTTP 工作的方式。图 43 HTTP 工作模式4.5

53、.1 报文HTTP 报文有两种通用类型，这两种通用类型如图 44 所示。图 44 报文的种类4.5.2 请求报文请求报文包括请求行、首部，以及有时出现的主体。如图 45 所示。请求行定义请求类型、统一资源标识符(URL)、协议版本号。请求行包括请求类型、空格、统一资源标识符(URL)、空格以及协议版本号。如图 4-6 所示。图 45 请求报文图 46 请求行4.5.3 响应报文响应报文包括状态行、首部，有时也包括主体。如图 47 所示。状态行定义响应报文的状态。它包括协议版本号、空格、状态行、和状态短语。如图48 所示。图 47 响应报文 图 48 状态行4.5.4 首部首部在客户和服务器之间

54、交换附加的信息.例如,客户可以请求文档已特殊的形式发送出去,或服务器可以发送关于该文档的额外信息。首部可以有一个或多个首部行。每一个首部行由首部名、冒号、空格和首部值组成。图 49 首部的格式首部行属于 4 个种类中的一个：通用首部、请求首部、响应首部和实体首部。请求报文可以只包含通用首部、请求报文和实体首部。响应首部则只包含通用首部、响应首部和实体首部。图 410 画出了请求报文和响应报文。图 410 首部4.6 TCP 通信流程我们使用 TCP 流套接字的面向连接的并发客户服务器通信。服务器在同一时间可以对多个客户提供服务。对于这种类型的服务器，在同一时间可以打开多个连接。因此需要多个端口

55、，但是服务器只能使用一个熟知端口。解决的方法是使用一个熟知端口和几个短暂端口。服务器在熟知端口发出被动打开。客户首先是找到这个端口进行连接。当连接建立后，服务器就为这个连接指派一个短暂端口，而把这个熟知端口释放出来。数据传输就能够在这两个短暂端口之间进行，这两个端口一个在客户端，一个在服务器端。图 411 给出了服务器和客户端的事件流程图。图 411 面向连接的并发服务器的套接字接口4.7 程序功能实现4.7.1 功能实现设计思想本软件设计实现了下面两个功能：1. 网页内容中包含基本的文字信息，图片信息，要求要美观简洁。2. 网页要具有交互功能，不能只是一个静态网页。我选择的是身份验证和超级链

56、接。身份验证实现在网页中实现通过输入帐号和密码实现用户身份认证的功能。如果帐号和密码正确，则服务器弹出一个网页确认，如果帐号和密码不正确，则服务器弹出一个网页报告错误。超级链接实现点击链接后，跳转到另一页面。下图就是实现这两个功能的程序流程图。图 412 服务器端程序流程图网页的传送通常有两种方法：采用数组传送网页的文本信息，页面的设计含在程序代码中；直接传送已经设计好的网页，可以通过 Deamweaver 以及 ASP 等第三方软件设计动态网页，我是采用 HTML 语言直接实现的。4.7.2 程序中相关代码解释下面是服务器程序的几个主要代码的解释：1.HTTP 头部的定义首先发送 HTTP

57、头部接着发送页面。HTTP 头部发送采用数组的方式，头部分为两种：文本头部和图片头部，分别定义如下：char httpweb= HTTP/1.0 200 OKrn Date: Mon, 24 Nov 2005 10:26:00 GMTrn Server: microHttp/1.0 ZHIYUAN Electronics CO.,LTDrn Accept-Ranges: bytesrn Connection: Keep-ClosernContent-Type: text/htmlrnrn;其中Content-Type: text/htmlrn表明了头部的类型为文本类型，其后所传送的数据是文本内

58、容。char httpgif= HTTP/1.0 200 OKrn Date: Mon, 24 Nov 2005 10:26:00 GMTrn Server: microHttp/1.0 ZHIYUAN Electronics CO.,LTDrn Accept-Ranges: bytesrn Connection: Keep-ClosernContent-Type: image/bmprnrn;其中Content-Type: image/bmp rn表明了头部的类型为图片类型，其后所传送的数据是图片内容。2.客户请求信息处理GetFileName(char bufferLENGTH)：此函数将

59、 revbuf 中的特定数据取出来，通过比较来判断客户端索要的文件，然后再发送。GetFileName(char bufferLENGTH)if(buffer5= ) if (buffer5=b) if (buffer5=g) if (buffer5=t) if (buffer5=S) if (buffer24=1&buffer35=1) if (buffer5=s&buffer15= ) if(buffer5=s&buffer15=?&(buffer24!=1|buffer35!=1) 3.文件传送页面发送是采用直接发送文件，首先读取页面的大小再分配同样大小的内存空间，然后发送出去。函数定义

60、如下3：SendFile()char *p;FILE *fp1;int i;fp1 = fopen(str1,rb);fseek(fp1,0,SEEK_END);int len=ftell(fp1);rewind(fp1);p = (char *)malloc(len);while(!feof(fp1) i = fread(p,1,len,fp1); if(ilen) send(nsockfd,p,i,0); printf(%dn,i); break; else i = send(nsockfd,p,len,0); if(i!=len) printf(need to continue writ