解析IP分组.doc

精品文档，仅供学习与交流，如有侵权请联系网站删除题目：解析IP分组姓名: 周小多学号：2013302513班号：10011302 时间：2015.12.16计算机学院时间:目 录摘 要1 目的12 要求13相关知识14实现原理及流程图35程序代码66运行结果与分析147参考文献14【精品文档】第 2 页题目：解析IPv4类型的IP分组1、 目的IP分组是网络层传输的基本单元，通过接受和解析IP分组，了解IP分组基本结构，与IP协议基本功能。2、要求以命令方式运行：dos>parsePacket logFile;以命令方式显示，并保存文件;输出内容：IP分组首部每个字段，以及数据用ascii码显示;程序以 ctrl+C 结束;3、相关知识IP分组格式，下图老师给的代码，我们可以再一次循环里得到一个IP分组，将其存入一个buffer中，我们逐次解析buffer数组，就可以得到ip的各个部分。我们使用套接字来的到网络中的数据，套接字是网络中的基本构建，是可以被命名和寻址的通讯端点，使用中的每一个套接字都有其类型和一个与之连接的进程。创建一个套接字，将套接字绑定到本机地址和一个端口，将其设置为接受所有的数据包，交由程序员自己处理，就可以得到ip缓存的数组了。4、实现原理及流程图实验原理：通过socket得到一个ip分组的缓存，已数组的形式保存，逐字处理，不断解析ip缓存里的内容，每循环一个得到一个缓存，调用ipparseStdout(FILE *f, char *buf)函数，将其保存在指定文件，并打印在屏幕上。创建socket绑定htons和端口得到ip缓存 循环流处理在屏幕上显示和在文件保存可以使用同一个函数，所以要求代码的部分被我改了。5、程序代码(以附件形式,编程环境:VS2013)源代码和可执行文件见附件老师logfile千万不要用自带记事本打开，会很乱，用ultraedit什么的吧(*_*)6、运行结果与分析运行部分截图如下：(注意必须以管理员身份运行cmd)Ø IP版本信息统一的为4.（不然就错了，本想着开着蒲公英，看看能不能抓到IPv6的包，反一想，ipv6的格式也不是这样啊）。Ø 首部长度较统一，都是80。Ø 服务类型不知道怎么，基本都是0，优先级是0，提取出的D，T，R，C也都是0。Ø 总长度:各异最大为65535Ø 标识：各异，但是连续的ip片段，标识符都是一个和一个连着的。Ø 标志：各异，有0，有2，MF和DF，后边还有没有分组，寻不允许分片都可以找到。Ø 片偏移：各异，0较多。Ø 生存时间:各异，我看到的64和4最多。Ø 协议类型:我将数字与对应的协议对应起来了，TCP和UDP最多。Ø 首部校验和:各异。Ø 源IP: 我和自己的本机ip对了一下，没有问题。Ø 目标IP: 各异。参考文献老师PPT CH5 网络层（2）-IP协议 ARP ICMPC语言 流处理Socket编程技术 木马技术 揭秘与防御