网络数据包的监听与分析实验报告.doc

网络数据包的监听与分析实验报告 实验目的：了解以太网的帧格式，认识 TCP/IP 协议模型的层次结构。 一、实验要求： 本实验要求使用 WinPcap 开发包编程实现网络数据包的监听与分析。 二、实验原理： 根据 TCP/IP 协议模型各层的结构，将流经以太网卡的二进制数据流进行分析、提取头信息，将得到的信息打包，通过消息汇报给交互窗口并显示出来。 三、实验内容： ### 1. 协议数据结构 * 以太网帧格式：了解以太网帧的格式，包括目标MAC地址、源MAC地址、类型域、数据域、FCS等。 * IPv4 报文格式：了解 IPv4 报文的格式，包括版本号、首部长度、服务类型、总长度、标识、标志、片偏移、生存时间、协议、头校验和、源IP地址、目的IP地址等。 * 高级协议报头格式：了解 TCP、UDP、ICMP 等高级协议的报头格式，包括源端口号、目的端口号、序列号、确认号、标志位、窗口大小、校验和、数据偏移等。 ### 2. 包监控类(PacketMonitor) * 成员函数find_devs：获取本机所有网络接口设备，以提供用户选择所要监听的网络接口卡。 * 成员函数start：开启监听线程，开始监听流经网卡的帧。 * 成员函数stop：挂起监听线程，停止监听。 * 析构函数：释放所保存的网络接口设备信息。 * 监听线程(g_listen)：负责监听、分析网络二进制数据帧，将得到的帧解析成字符串形式，并打包发送到交互(主)窗口。在主窗口显示列表各栏中显示帧的相关信息。 ### 3. 交互类(CSniffDlg) * 成员函数FindNic：获得网络接口卡，间接调用find_devs。 * 成员函数OnSelchangeNic：选择接口卡的响应函数。 * 成员函数OnSelchangeIp：选择要查询的 IP 相关的网络掩码、广播地址和网卡设备名。 * 成员函数OnIncomePacket：响应监听线程报告的分析信息。 * 成员函数OnSniff：启动、停止监听工作。 四、实验结果： 本实验结果表明，可以正确监听发到本机的或广播帧，如果在共享以太网中运行，应该也能收到网段中其它主机的数据包。 五、实验结论： 通过本实验，我们了解了以太网的帧格式，认识了 TCP/IP 协议模型的层次结构，并学习了使用 WinPcap 开发包实现网络数据包的监听与分析。