西工大计算机网络实验四

1、,.实 验 报 告实验四、解析ip 分组一、实验目的1、ip 分组是网络层传输的基本单元，通过接受和解析ip 分组，了解 ip 分组基本结构，与ip 协议基本功能；2、输出 tcp报文数据，以 16 进制输出，建立 tcp连接，分析 tcp的三次握手。二、实验过程;.,.（1）实验流程（2）实验原理：想要抓取网络中的ip 数据包，必须对网卡进行编程，我们使用套接字（ socket ）进行编程。但是，在通常情况下，网络通信的套接字程序只能响应与自己硬件地址相匹配的数据包或是以广播形式出发的数据包。 对于其他形式的数据包，如已到达网络接口但却不是发送到此地址的数据包， 网络接口在验证投递地址并非自

2、身地址之后将不引起响应， 也就是说应用程序无法收取与自己无关的数据包。我们要想获取流经网络设备的所有数据包， 就需要将网卡设置为混杂模式。本程序主要由三部分构成：初始化原始套接字，反复监听捕获数据包和解析数据包。1）使用原始套接字套接字分为三种，即流套接字（ stream socket ）、数据报套接字（ datagram;.,.socket ）和原始套接字（ rawsocket ）。要进行 ip 数据包的接受与发送，应使用原始套接字。在 wsasoccet函数中，第一个参数指定通信发生的区字段，af_inet是针对internet的，允许在远程主机之间通信。第二个参数是套接字的类型，af_i

3、net地址族下，有 sock_stream、sock_dgram、sock_raw三种套接字类型。在这里，我们设置为sock_raw，表示我们声明的是一个原始套接字类型。第三个参数依赖于第二个参数，用于指定套接字所用的特定协议，这里使用ip 协议。第四个参数为 wsaprotocol_info位，该位可以置空，永远置0。第六个参数是标志位，wsa_flag_overrlapped表明可以使用发送接收超时设置，本课程设计也可以把这个标志位设置为null，因为本设计不用考虑超时情况。创建原始套接字后，ip 头就会包含在接收的数据中。然后，我们可以设置ip 头操作选项，调用sotscockpot函数

4、。其中flag设置为true,并设定ip_hdrincl选项，表明用户可以亲自对ip 头进行处理。之后，完成对socket的初始化工作。填写sockaddr_in的内容时，其地址值应填写为本机ip 地址可以通过gethostbyname() 函数获取；端口号可以随便填写，但不能与系统冲突；协议族应填写为 af_inet。注意， sockaddr_in 结构的值必须是以网络字节顺序表示的值，而不能直接使用本机字节顺序的值，使用 htoms() 函数可以将无符号短整型的主机数据转换为网络字节的顺序的数据。最后使用 bind （）函数将 socket 绑定到本地网卡上。绑定网卡后，需要 wsaioc

5、tl() 函数把网卡设置为混杂模式， 使网卡能够接收所有网络数据， 如果接收的数据包中的协议类型和定义的原始套接字匹配，那么接收到的数据就拷贝到套接字中。因此，网卡就可以接收所有经过的ip 包。2）接收数据包在程序中可使用recv()函数接收经过的ip 包。该函数有四个参数，第一个参数接收操作所用的套接字描述符；第二个参数接收到缓冲区的地址；第二个参数接收缓冲区的地址；第三个参数接收缓冲区的大小， 也就是所要接收的字节数；第四个参数是一个附加标志，如果对所发送的数据没特殊要求，直接设为0。因为 ip 数据包的最大长度是65536b，因此缓冲区的大小不能小于65535b。设置缓;.,.冲区后，可

6、利用循环来反复监听接收ip 包，用 recv() 函数接收。然后定义 ip 头部的数据结构。 程序需要定义一个数据结构表示ip 头部这时我们只考虑 ip 头部结构，不考虑数据部分。 在捕获 ip 数据包后， 可以通过指针把缓冲区的内容强制转化为ip_header数据结构。3）解析 ip 数据包解析 ip 数据包的字段有两种策略。 针对长度为 8 位、16 位和 32 位的字段 （或子字段）时，可以利用 ip_header的成员指教获取。 要解析长度不是 9 位倍数的字段（或子字段）时，可以利用 c语言中的位移以及与、或操作完成。下面给出了通过 ip_header解析 ip 头各个字段的代码。（

7、3）ip 源代码#include winsock2.h#include ws2tcpip.h#include iostream#include stdio.h#pragma comment(lib,ws2_32.lib)using namespace std;static const int numofdata = 8;typedef struct _ip_headerunionbyte version;/ 版本byte hdrlen;/ihl;byte servicetype;/服务类型word totallen;/ 总长word id;/ 标识unionword flags;/ 标志wor

8、d fragoff;/ 分段偏移;byte timetolive;/ 生命期byte protocol;/ 协议;.,.word hdrchksum;/ 头校验和dword srcaddr;/ 源地址dword dstaddr;/ 目的地址byte options;/ 选项dword datanumofdata;ip_header;/逐位解析 ip 头中的信息void getversion(byte b,byte &version)version=b4;void getihl(byte b,byte &result)result=(b & 0x0f)*4;char *parseservicet

9、ype_getprocedence(byte b)switch(b5)case 7:return network control;break;case 6:return internet work control;break;case 5:return critic/ecp;break;case 4:return flash override;break;case 3:return flash;break;case 2:return immediate;break;case 1:return priority;break;case 0:;.,.return routine;break;defa

10、ult:return unknown;char *parseservicetype_gettos(byte b)b=(b1)&0x0f;switch(b)case 0:return normal service;break;case 1:return minimize monetary cost;break;case 2:return maximize reliability;break;case 4:return maximize throughput;break;case 8:return minimize delay;break;case 15:return maximize secur

11、ity;break;default:return unknown;void getflags(word w,byte &df,byte &mf)df=(w14)&0x01;mf=(w13)&0x01;void getfragoff(word w,word &fragoff)fragoff=w&0x1fff;.,.char *getprotocol(byte protocol)switch(protocol)case 1:return icmp;case 2:return igmp;case 4:return ip in ip;case 6:return tcp;case 8:return bg

12、p;case 17:return udp;case 41:return rsvp;case 89:return ospf;default:return unknown;void ipparse(file *file,char *buffer)int k,j;ip_header ip=*(ip_header *)buffer;fseek(file,0,seek_end);for(k=0;k5;k+)for(j=0;j4,(buffer20*k+j&0x0f);fprintf(file,n);/解析版本信息byte version;getversion(ip.version,version);.,

13、.fprintf(file, 版本 =%drn,version);/解析 ip 长度byte headerlen;getihl(ip.hdrlen,headerlen);fprintf(file, 头长度 =%d(byte)rn,headerlen);/解析服务类型fprintf(file,服务类型=%s,%srn,parseservicetype_getprocedence(ip.servicetype), parseservicetype_gettos(ip.servicetype);/解析数据包长度fprintf(file, 数据报长度 =%d(byte)rn,ip.totallen);

14、/解析数据包 idfprintf(file, 数据报 id=%drn,ip.id);/解析标志位byte df,mf;getflags(ip.flags,df,mf);fprintf(file, 分段标志 df=%d,mf=%drn,df,mf);/解析分段偏移word fragoff;getfragoff(ip.fragoff,fragoff);fprintf(file, 分段偏移值 =%drn,fragoff);/解析生存期fprintf(file, 生存期 =%drn,ip.timetolive);/解析协议fprintf(file, 协议 =%srn,getprotocol(ip.pr

15、otocol);/解析头校验和fprintf(file, 头校验和 =0x%0xrn,ip.hdrchksum);/解析 ip 地址fprintf(file,源ip地址=%srn,inet_ntoa(*(in_addr*)&ip.dstaddr);/解析目的 ip 地址fprintf(file, 目 的ip地 址 =%srn,inet_ntoa(*(in_addr*)&ip.dstaddr);.,./解析数据包前 32 字节for (int i = 0; i h_addr_list0; addr_in.sin_family=af_inet; addr_in.sin_port=htons(600

16、0);/把原始 socket绑定到本地网卡上if(bind(sock,(psockaddr)&addr_in,sizeof(addr_in)=socket_er ror)printf(bind failed);return -1;dword dwvalue=1;/设置 sock_raw 为 sio_rcv all, 以便接收所有的 ip 包#define io_rcvall _wsaiow(ioc_vendor,1)dword dwbufferlen10;dword dwbufferinlen=1;dword dwbytesreturned=0;.,.if(wsaioctl(sock,io_r

17、cv all,&dwbufferinlen,sizeof(dwbufferinlen ),&dwbufferlen,sizeof(dwbufferlen),&dwbytesreturned,null,null )=socket_error)printf(ioctlsocket failedn);coutgetlasterror()0)ipparse(stdout,buffer);ipparse(file,buffer);fclose(file);return 0;（4）实验结果与分析将 ip 分组按 16 进制形式输出：;.,.ip 数据报分析：版本为 4，“ 45”中的“ 4”，占 4 位；

18、头部长度为20 字节，“45”中的“ 5”是包头长度为5 行，即5 个 32位， 5*32=20*8 ，故包头长度有 20 个字节；服务类型为正常服务，占8 位，依据“ 00”, 用来获得更好的服务；总长度为 10240 字节，“00 28 ”，2*16*16*16+8*16*16=10240 ，指的是首部和数据之和的长度，此字段占 16 位；标识 id=3972, 依据“ 84 0f ”，0*16*16*16+f*16*16+8*16+4=3972此字段占16 位，；分段标志 df=0,mf=0，依据“ 4”，表示数据包可以分片，并且是最后一个分片；分段偏移，此分片在整个数据包的相对位置;生存时间 12864，依据“ 80”，占 8 位；上层协议类型， tcp协议，占 8 位，依据“ 06” “0”表示 ip 协议，“