西工大计算机网络实验四

1、实 验 报 告实验四、解析IP分组一、实验目的1、IP分组是网络层传输的基本单元，通过接受和解析IP分组，了解IP分组基本结构，与IP协议基本功能；2、输出TCP报文数据，以16进制输出，建立TCP连接，分析TCP的三次握手。二、实验过程（1）实验流程（2）实验原理：想要抓取网络中的IP数据包，必须对网卡进行编程，我们使用套接字（socket）进行编程。但是，在通常情况下，网络通信的套接字程序只能响应与自己硬件地址相匹配的数据包或是以广播形式出发的数据包。对于其他形式的数据包，如已到达网络接口但却不是发送到此地址的数据包，网络接口在验证投递地址并非自身地址之后将不引起响应，也就是说应用程序无法

2、收取与自己无关的数据包。我们要想获取流经网络设备的所有数据包，就需要将网卡设置为混杂模式。本程序主要由三部分构成：初始化原始套接字，反复监听捕获数据包和解析数据包。1）使用原始套接字套接字分为三种，即流套接字（Stream Socket）、数据报套接字（Datagram Socket）和原始套接字（Raw Socket）。要进行IP数据包的接受与发送，应使用原始套接字。在WSASoccet函数中，第一个参数指定通信发生的区字段，AF_INET是针对Internet的，允许在远程主机之间通信。第二个参数是套接字的类型，AF_INET地址族下，有SOCK_STREAM、SOCK_DGRAM、SOC

3、K_RAW三种套接字类型。在这里，我们设置为SOCK_RAW，表示我们声明的是一个原始套接字类型。第三个参数依赖于第二个参数，用于指定套接字所用的特定协议，这里使用IP协议。第四个参数为WSAPROTOCOL_INFO位，该位可以置空，永远置0。第六个参数是标志位，WSA_FLAG_OVERRLAPPED表明可以使用发送接收超时设置，本课程设计也可以把这个标志位设置为NULL，因为本设计不用考虑超时情况。创建原始套接字后，IP头就会包含在接收的数据中。然后，我们可以设置IP头操作选项，调用sotscockpot函数。其中flag设置为TRUE,并设定IP_HDRINCL选项，表明用户可以亲自对

4、IP头进行处理。之后，完成对socket的初始化工作。填写sockaddr_in的内容时，其地址值应填写为本机IP地址可以通过gethostbyname()函数获取；端口号可以随便填写，但不能与系统冲突；协议族应填写为AF_INET。注意，sockaddr_in 结构的值必须是以网络字节顺序表示的值，而不能直接使用本机字节顺序的值，使用htoms()函数可以将无符号短整型的主机数据转换为网络字节的顺序的数据。最后使用bind（）函数将socket绑定到本地网卡上。绑定网卡后，需要WSAIoctl()函数把网卡设置为混杂模式，使网卡能够接收所有网络数据，如果接收的数据包中的协议类型和定义的原始套

5、接字匹配，那么接收到的数据就拷贝到套接字中。因此，网卡就可以接收所有经过的IP包。2）接收数据包在程序中可使用RECV()函数接收经过的IP包。该函数有四个参数，第一个参数接收操作所用的套接字描述符；第二个参数接收到缓冲区的地址；第二个参数接收缓冲区的地址；第三个参数接收缓冲区的大小，也就是所要接收的字节数；第四个参数是一个附加标志，如果对所发送的数据没特殊要求，直接设为0。因为IP数据包的最大长度是65536B，因此缓冲区的大小不能小于65535B。设置缓冲区后，可利用循环来反复监听接收IP包，用recv()函数接收。然后定义IP头部的数据结构。程序需要定义一个数据结构表示IP头部这时我们只

6、考虑IP头部结构，不考虑数据部分。在捕获IP数据包后，可以通过指针把缓冲区的内容强制转化为IP_HEADER数据结构。3）解析IP数据包解析IP数据包的字段有两种策略。针对长度为8位、16位和32位的字段 （或子字段）时，可以利用IP_HEADER的成员指教获取。要解析长度不是9位倍数的字段（或子字段）时，可以利用C语言中的位移以及与、或操作完成。下面给出了通过IP_HEADER解析IP头各个字段的代码。（3）IP源代码 #include winsock2.h#include ws2tcpip.h#include iostream#include stdio.h#pragma comment(

7、lib,ws2_32.lib)using namespace std;static const int NumOfData = 8; typedef struct _IP_HEADER union BYTE Version;/版本 BYTE HdrLen;/IHL ; BYTE ServiceType;/服务类型 WORD TotalLen;/总长 WORD ID;/标识 union WORD Flags;/标志 WORD FragOff;/分段偏移 ; BYTE TimeToLive;/生命期 BYTE Protocol;/协议 WORD HdrChksum;/头校验和 DWORD SrcA

8、ddr;/源地址 DWORD DstAddr;/目的地址 BYTE Options;/选项 DWORD DataNumOfData;IP_HEADER;/逐位解析IP头中的信息void getVersion(BYTE b,BYTE &version) version=b4;void getIHL(BYTE b,BYTE &result) result=(b & 0x0f)*4;char *parseServiceType_getProcedence(BYTE b) switch(b5) case 7: return Network Control; break; case 6: return

9、Internet work Control; break; case 5: return CRITIC/ECP; break; case 4: return Flash Override; break; case 3: return Flash; break; case 2: return Immediate; break; case 1: return Priority; break; case 0: return Routine; break; default: return Unknown; char *parseServiceType_getTOS(BYTE b) b=(b1)&0x0

10、f; switch(b) case 0: return Normal service; break; case 1: return Minimize monetary cost; break; case 2: return Maximize reliability; break; case 4: return Maximize throughput; break; case 8: return Minimize delay; break; case 15: return Maximize security; break; default: return Unknown; void getFla

11、gs(WORD w,BYTE &DF,BYTE &MF) DF=(w14)&0x01; MF=(w13)&0x01;void getFragOff(WORD w,WORD &fragOff) fragOff=w&0x1fff;char *getProtocol(BYTE Protocol) switch(Protocol) case 1: return ICMP; case 2: return IGMP; case 4: return IP in IP; case 6: return TCP; case 8: return BGP; case 17: return UDP; case 41:

12、return RSVP; case 89: return OSPF; default: return UNKNOWN; void ipparse(FILE *file,char *buffer)int k,j; IP_HEADER ip=*(IP_HEADER *)buffer; fseek(file,0,SEEK_END);for(k=0;k5;k+)for(j=0;j4,(buffer20*k+j&0x0f);fprintf(file,n); /解析版本信息 BYTE version; getVersion(ip.Version,version); fprintf(file,版本=%drn

13、,version); /解析IP长度 BYTE headerLen; getIHL(ip.HdrLen,headerLen); fprintf(file,头长度=%d(BYTE)rn,headerLen); /解析服务类型 fprintf(file,服务类型=%s,%srn,parseServiceType_getProcedence(ip.ServiceType), parseServiceType_getTOS(ip.ServiceType); /解析数据包长度 fprintf(file,数据报长度=%d(BYTE)rn,ip.TotalLen); /解析数据包ID fprintf(fil

14、e,数据报ID=%drn,ip.ID); /解析标志位 BYTE DF,MF; getFlags(ip.Flags,DF,MF); fprintf(file,分段标志DF=%d,MF=%drn,DF,MF); /解析分段偏移 WORD fragOff; getFragOff(ip.FragOff,fragOff); fprintf(file,分段偏移值=%drn,fragOff); /解析生存期 fprintf(file,生存期=%drn,ip.TimeToLive); /解析协议 fprintf(file,协议=%srn,getProtocol(ip.Protocol); /解析头校验和 f

15、printf(file,头校验和=0x%0xrn,ip.HdrChksum); /解析IP地址 fprintf(file,源IP地址=%srn,inet_ntoa(*(in_addr *)&ip.DstAddr); /解析目的IP地址 fprintf(file,目的IP地址=%srn,inet_ntoa(*(in_addr *)&ip.DstAddr); /解析数据包前32字节 for (int i = 0; i h_addr_list0; addr_in.sin_family=AF_INET; addr_in.sin_port=htons(6000);/把原始socket绑定到本地网卡上 i

16、f(bind(sock,(PSOCKADDR)&addr_in,sizeof(addr_in)=SOCKET_ERROR) printf(bind failed); return -1; DWORD dwValue=1; /设置SOCK_RAW为SIO_RCVALL,以便接收所有的IP包#define IO_RCVALL _WSAIOW(IOC_VENDOR,1) DWORD dwBufferLen10; DWORD dwBufferInLen=1; DWORD dwBytesReturned=0; if(WSAIoctl(sock,IO_RCVALL,&dwBufferInLen,sizeo

17、f(dwBufferInLen),&dwBufferLen,sizeof(dwBufferLen),&dwBytesReturned,NULL,NULL)=SOCKET_ERROR) printf(ioctlsocket failedn); coutGetLastError()0) ipparse(stdout,buffer); ipparse(file,buffer); fclose(file); return 0; （4）实验结果与分析将IP分组按16进制形式输出：IP数据报分析：版本为4，“45”中的“4”，占4位；头部长度为20字节，“45”中的“5”是包头长度为5行，即5个32 位，

18、5*32=20*8，故包头长度有20个字节；服务类型为正常服务，占8位，依据“00”,用来获得更好的服务；总长度为10240字节，“00 28”，2*16*16*16+8*16*16=10240，指的是首部和数据之和的长度，此字段占16位；标识ID=3972,依据“84 0f”，0*16*16*16+f*16*16+8*16+4=3972此字段占16位，；分段标志DF=0,MF=0，依据“4”，表示数据包可以分片，并且是最后一个分片；分段偏移，此分片在整个数据包的相对位置;生存时间12864，依据“80”，占8位；上层协议类型，TCP协议，占8位，依据“06” “0”表示IP协议，“6”表示TCP协议；头部校验和，0x19e5,依据“e5”，这个数值主要用来检错用的用以确保封包被正确无误的接收到，该字段占16位；源IP地址，“5”，依据“c0 a8 08 4b”，c*16=192, a*16+8=168, 0*16+8=8, 4*16+b=75，该字段占32位；目的IP地址，“5”，依据“c0 a8 08 4b”,c*16=192, a*16+8=168, 0*16+8=8, 4*16+b=75，该字段占32位。三、实验中遇到的问题：由于对IP分组的抓包不熟悉