计算机网络抓包课程设计

1、WORD格式课程设计报告课程：计算机通信与网络题目：网络流量解析程序的实现学号：*：专业资料整理WORD格式一、任务描述 . . 3二、 windump的安装和使用3三、 windump文件格式3四、程序实现 . . 6（ 1算法 . . 62编码中的关键问题6（ 3头文件 . . 6（ 4源文件 . . 7专业资料整理WORD格式五、总结 . . 10专业资料整理WORD格式文件头数据*链路层数据数据*链路层数据一、任务描述编写一个网络流量解析程序输入：由“ Windump W抓取的二进制流量文件输出：文件中所有IP 报文主要字段的信息时间戳源 IP目的 IP高层协议总长度二、 windum

2、p的安装和使用一找到 windump官方二下载同一版本的winpcap 和 windump三先安装 windump动态库四 Windump是个命令行程序三、 windump文件格式文件头数据*链路层数据数据*链路层数据24 字节，并且前 4 个字节是“ A1 B2 C3 D4 或“ D4 C3 B2 A1 ，用来标识数据*中的多字节整数的读取顺序是顺着读或倒着读。专业资料整理WORD格式抓取的每个链路层帧都被附加16 字节的数据*，其中811 是帧在文件中的存储长度或抓取长度，1215 那么是该帧的实际长度按照编程的习惯，从0 开场数。由于抓取的时候可能发生截取，两个值可能不一致，使用“-s

3、0抓取的话，两个值一样。假设第一个数据*的811 字节是 60 00 00 00 十六进制 ，当读取顺序为“D4 C3 B2 A1时，表示整数值 0X00 00 00 60 ，即十进制数96。那么意味着从40 字节开场的96 个字节是第一个帧的抓取。专业资料整理WORD格式四、程序实现 1算法专业资料整理WORD格式2编码中的关键问题如何读取二进制文件，如何输出文本文件如何将二进制数据以十进制形式输出3头文件#include<iostream>#include<fstream>4源文件#include<iostream>#include<fstream

4、>using namespace std;int read() ifstream inf("f3.dat",ios:binary);if(!inf)cout<<"can't open input filen,"exit(1);char ch;int count=0;int c=0;int n=0;int p=0;int i=0;int s=24;int w=0;unsigned char m;unsigned char b;/inf.seekg(54,ios:beg);ofstream out;out.open("e:

5、test.txt");for(i=0;i<10;i+)inf.seekg(s+8,ios:beg);inf.get(ch);b=ch;int a=(int)b;cout<<" 数据包长度 "<<endl;out<<" 数据包长度 "<<' 'cout<<a<<endl;专业资料整理WORD格式w=a;inf.seekg(s+30,ios:beg);out<<a<<' '<<endl;/system(&

6、quot;pause");/inf.get(ch);b=ch;a=(int)b;cout<<a<<endl;inf.get(ch);b=ch;m=b>>4;a=(int)m;cout<<" 版本 "<<a<<endl;out<<" 版本 "<<a<<endl;b=ch;m=b&15;a=(int)m;cout<<" 首部长度 "<<a<<endl;out<<&qu

7、ot; 首部长度 "<<a<<endl;inf.get(ch);b=ch;a=(int)b;cout<<" 区分效劳 "<<a<<endl;out<<" 区分效劳 "<<a<<endl;inf.get(ch);b=ch;a=(int)b*16*16;inf.get(ch);b=ch;c=(int)b;n=c+a;cout<<" 总长度 "<<n<<endl;out<<" 总

8、长度 "<<n<<endl;inf.get(ch);b=ch;a=(int)b*16*16;inf.get(ch);b=ch;c=(int)b;n=c+a;cout<<" 标识 "<<n<<endl;out<<" 标识 "<<n<<endl;inf.get(ch);b=ch;m=b>>4;a=(int)m;cout<<" 标志 "<<a<<endl;专业资料整理WORD格式out&l

9、t;<" 标志 "<<a<<endl;inf.get(ch);inf.get(ch);b=ch;a=(int)b;cout<<" 生存时间 "<<a<<endl;out<<" 生存时间 "<<a<<endl;inf.get(ch);b=ch;a=(int)b;cout<<" 协议 "<<a<<endl;out<<" 协议 "<<a<

10、;<endl;inf.get(ch);b=ch;c=(int)b*16*16;inf.get(ch);b=ch;a=(int)b;n=a+c;cout<<" 首部校验和 "<<n<<endl;out<<" 首部校验和 "<<n<<endl;inf.get(ch);b=ch;a=(int)b;inf.get(ch);b=ch;c=(int)b;inf.get(ch);b=ch;n=(int)b;inf.get(ch);b=ch;p=(int)b;cout<<"

11、; 源地址 "<<a<<'.'<<c<<'.'<<n<<'.'<<p<<endl;out<<" 源地址 "<<a<<'.'<<c<<'.'<<n<<'.'<<p<<endl;inf.get(ch);b=ch;a=(int)b;inf.get(ch);b=ch;c=(in

12、t)b;inf.get(ch);b=ch;n=(int)b;专业资料整理WORD格式inf.get(ch);b=ch;p=(int)b;cout<<" 目的地址 "<<a<<'.'<<c<<'.'<<n<<'.'<<p<<endl;out<<" 目的地址 "<<a<<'.'<<c<<'.'<<n<<'.'<<p<<endl<<endl<<endl<<endl<<endl; s=s+16+w;inf.close();return 0;int main() cout<<" 解析数据包 "<<endl; getchar();read(); return 0;五、总结通过这次实验对网络中的数据包有了新的认识， 了解了数据链路层帧的格式， 以及帧头的 14 个字节分别是什么和 IP 数据*的构造。其次对 windump软件