《网络课程设计：协议编程》

计算机网络课程设计指导书

计算机网络课程设计题目一

-------解析IP数据包

1 课程设计目的

本课程设计的目的就是设计一个解析IP数据包的程序，并根据这个程序，说明IP数据包的结构及IP协议的相关问题，从而对IP层的工作原理有更好的理解和认识。 2 课程设的要求

本设计的目标是捕获网络中的IP数据包，解析数据包的内容，将结果显示在标准输出上，并同时写入日志文件。 程序的具体要求如下：

1)以命令行形式运行：ipparse logfile，其中ipparse是程序名，而logfile则代表记录结果的日志文件。

2)在标准输出和日志文件中写入捕获的IP包的版本、头长度、服务类型、数据包总长度、数据包标识、分段标志、分段偏移值、生存时间、上层协议类型、头校验和、源IP地址和目的IP地址等内容。

3)当程序接收到键盘输入Ctrl+c时退出。 3 相关知识

互联网络层是TCP／IP协议参考模型中的关键部分。IP协议把传输层送来的消息组装成IP数据包，并把IP数据包传递给数据链路层。IP协议在TCP／IP协议族中处于核心地位，IP协议制定了统一的IP数据包格式，以消除各通信子网间的差异，从而为信息发送方和接收方提供了透明的传输通道。编制本程序前，首先要对IP包的格式有一定的了解，图7-1给出了IP协议的数据包格式。

IP数据包的第一个字段是版本宇段，其长度为4位，表示所使用的IP协议的版本。目前的版本是iPv4，版本字段的值为4，下一代的版本是IPv6，版本字段的值为6。本程序主要针对版本值为4的IP数据包的解析。

报头标长(IHL)字段为4位，它定义了以4B为一个单位的IP包的报头长度。报头中除了选项字段和填充域字段外，其他各字段是定长的。因此，IP数据包的头长度在20-40B之间，是可变的。

第 1 页

计算机网络课程设计指导书

第 2 页

计算机网络课程设计指导书

3)将累加的结果取反码，就是头校验和。

当收到一个IP包时，要检查报头是否出错，就把报头中的所有数据以16位为单位进行累加，若累加的结果为0，则报头没有出错。

地址字段包括源地址和目的地址。源地址和目的地址的长度都是32位，分别表示

第 3 页

计算机网络课程设计指导书

发送数据包的源主机和目的主机的IP地址。

选项字段的长度范围是0—40BYTE，主要用于控制和测试。在使用选项字段的过程中，有可能出现报头部分的长度不是32位的整数倍的情况。如果出现这种情况，就需要通过填充位来凑齐。 4课程设计分析

为了获取网络中的IP数据包，必须对网卡进行编程，在这里我们使用套接字(socket)进行编程。但是，在通常情况下，网络通信的套接字程序只能响应与自己硬件地址相匹配的数据包或是以广播形式发出的数据包。对于其他形式的数据包，如已到达网络接口但却不是发送到此地址的数据包，网络接口在验证投递地址并非自身地址之后将不引起响应，也就是说应用程序无法收取与自己无关的数据包。我们要想获取流经网络设备的所有数据包，就需要将网卡设置为混杂模式。

本程序主要由三部分构成：初始化原始套接字，反复监听捕获数据包和解析数据包。下面就结合核心代码对程序的具体实现进行讲解，同时使程序流程更加清晰，去掉了错误检查等保护性代码。 1．使用原始套接字

套接字分为3种，即流套接字(Stream Socket)、数据报套接字(Datagram Socket)和原始套接字(Raw Socket)。要进行IP层数据包的接收和发送，应使用原始套接字。创建原始套接字的代码如下： SOCKET sock；

sock=WSASoccket(AF_INET，SOCK_RAW，IPPROTO_IP，NULL，0，WSA FLAG OVERLAPPED)；

在WSASoccket函数中，第一个参数指定通信发生的区字段，AF_INET是针对Internet的，允许在远程主机之间通信。第二个参数是套接字的类型，在AF_INET地址族下，有SOCK_STREAM、SOCK DGRAM，SOCK_RAW三种套接字类型。在这里，我们设置为SOCK RAW，表示我们声明的是一个原始套接字类型。第三个参数依赖于第二个参数，用于指定套接宇所用的特定协议，这里使用IP协议。第四个参数为WSAPROTOCOL_INFO位，该位可以置空。第五个参数保留，永远置0。第六个参数是标志位，WSA_FLAG_OVERLAPPED表明可以使用发送接收超时设置，本课程设计也可以把这个标志位设置为NULL，因为本设计不用考虑超时情况。

创建原始套接字后，IP头就会包含在接收的数据中。然后，我们可以设置IP头操作选项，调用setsockopt函数。其中flag设置为true，并设定IP HDRINCL选项，表明用户可以亲自对IP头进行处理。

BOOL flag=true；

setsockopt(sock，IPPROTO_IP，IP_HDRINCL，(char*)&flag，sizeof(flag))；

第 4 页

计算机网络课程设计指导书

之后，使用如下代码完成对socket的初始化工作： /*获取主机名。/ char hostName[128)：

gethostname(hostName，100)； /*获取本地IP地址*/ hostent * pHostIP；

pHostIP=gethostbyname(hostName)； /*填充SOCKADDR_IN结构的内容*/ sockaddr_in addr_in；

addr_in．sin_addr=*(in_addr *)pHostIP->h_addr_list[0]； addr_in．sin_family=AF_INET； addr_in．sin_port=htons(6000)； /*绑定socket*/

bind(sock，(PSOCKADDR)&addr_in，sizeof(addr_in))；

填写sockaddr_in的内容时，其地址值应填写为本机IP地址，本机IP地址可以通过gethostbyname()函数获取；端口号可以随便填写，但不能与系统冲突；协议族应填为AF_INET。注意，sockaddr_in结构的值必须是以网络字节顺序表示的值，而不能直接使用本机字节顺序的值。使用htons()函数可以将无符号短整型(unsigned short)的主机数据转换为网络字节顺序的数据。最后使用bind()函数将socket绑定到本地网卡上。

绑定网卡后，需要用WSAIoctl()函数把网卡设置为混杂模式，使网卡能够接收所有网络数据，其关键代码如下：

#define SIO_RCVALL _WSAIOW(IOC_VENUOR，1) DWORD dwBufferLen[10]； DWORD dwBufferInLen=1； DWORD dwBytesReturned=0；

WSAIoctl(SnifferSOcket,IO_RCVAL，&dwBufferInLen，sizeof(dwBufferInLen)，

&dwBufferLen，sizeof(dwBufferLen)，&dwBytesReturned，NULL，NULL)； 如果接收的数据包中的协议类型和定义的原始套接字匹配，那么接收到的数据就拷贝到套接字中。因此，网卡就可以接收所有经过的IP包。 2．接收数据包

在程序中可使用recv()函数接收经过的IP包。该函数有四个参数，第一个参数接收操作所用的套接宇描述符；第二个参数接收缓冲区的地址；第三个参数接收缓冲区的大小，也就是所要接收的字节数；第四个参数是—个附加标志，如果对所发送的数据没特殊要求，直接设为0。因为IP数据包的最大长度是65535B，因此，缓冲区的大小不

第 5 页

本文来源：https://www.bwwdw.com/article/k6md.html