解析IP数据报实验报告
1
成都信息工程学院
目录
目录 ........................................................................ 2 1、课程设计目的.............................................................. 3 2、课程设计要求.............................................................. 3 3、相关知识 ................................................................. 3 4、课程设计分析.............................................................. 7 4.1 网卡设置 ................................................................................................................................... 7 4.2 使用套接字 ............................................................................................................................... 7 4.2.2 接收数据包 ........................................................................................................................... 8 4.3 定义IP头部的数据结构 ......................................................................................................... 8 4.4 IP包的解析 ............................................................................................................................ 10 4.5 协议的定义 ............................................................................................................................. 10 4.6捕获处理 .................................................................................................................................. 10 5、运行结果 ................................................................ 11 6、总结 .................................................................... 11 7、课程设计参考资料 ......................................................... 12 8、源程序代码 .............................................................. 12
2
成都信息工程学院
1、课程设计目的
本课程设计的目的就是设计一个解析IP数据包的程序，并根据这个程序，说明IP数据包的结构及IP协议的相关问题，从而对IP层的工作原理有更好的理解和认识。
2、课程设计要求
本设计的目标是捕获网络中的IP数据包，解析数据包的内容，将结果显示
在标准输出上，并同时写入日志文件。 程序的具体要求如下：
1）以命令行形式运行：ipparse logfile，其中ipparse是程序名, 而logfile则代表记录结果的日志文件。
2）在标准输出和日志文件中写入捕获的IP包的版本、头长度、服务类型、数据包总长度、数据包标识、分段标志、分段偏移值、生存时间、上层协议类型、头校验和、源IP地址和目的IP地址等内容。 3）当程序接收到键盘输入Ctrl+C时退出。
3、相关知识
互联网络层是TCP/IP协议参考模型中的关键部分.IP协议把传输层送来的消息组装成IP数据包,并把IP数据包传送给数据链层.IP协议在TCP/IP协议族中处于核心地位,IP协议制定了统一的IP数据包格式,以消除个通信子网中的差异,从而为信息发送方和接收方提供了透明的传输通道.编制本程序前,首先要对IP包的格式有一定了解,图1给出了IP协议的数据包格式.
3
成都信息工程学院
IP数据包的第一个字段是版本字段,其度是4位,表示所使用的IP协议的版本.目前的版本是IPV4,版本字段的值是4,下一代版本是IPV6,版本字段值是6.本程序主要针对版本是IPV4的数据包的解析.
报头标长字段为4位,它定义了以4B为一个单位的IP包的报文长度.报头中除了选项字段和填充域字段外,其他各字段是定长的.因此,IP数据包的头长度在20—40B之间,是可变的.
0 4 8 16 19 24 31 版本 报头标长 标识 生存时间 协议 源IP地址 目的IP地址 选项 数据部分 图1 IP数据包的格式
服务类型字段共8位,用于指示路由器如何处理该数据包.该字段长度由4位服务类型(TOS)子域和3位优先级子域组成,1位为保留位,该字段结构如图2所示.
B7 b6 b5 b4 b3 b2 b1 b0 优先级 D T R C 0 填充域 服务类型 标志 总长度 片偏移 头校验和 图2 服务类型字段结构
4
成都信息工程学院
优先级共有8种,优先级越高表明数据包越重要.表1中列出了各种优先级所代表的意义.
表一 优先子域的说明
位数(b7b6b5) 意义 111 网络控制 110 网络间控制 101 重要(CRITIC/ECP) 100 即时,优先 011 即时 010 立刻 001 优先 000 普通 在4位服务类型子域中b4,b3,b2,b1分别表示D(延迟),T(吞吐量),R(可靠性)与C(成本).表2列出了服务器类型自域的构成.
位数( b4b3b2b1) 意义 1111 安全级最高 1000 延迟最小 0100 吞吐量最大 0001 金钱成本最小 0000 普通服务 总长度字段为2B,它定义了以字节为单位的数据包的总长度.IP数据包的最大长度为65535B.
5
成都信息工程学院
标识字段的长度为16位,用于识别IP数据包的编号.每批数据都要有一个标识值,用于让目的主机判断新来的数据属于哪个分组.
报头中的标志字段如图7-3所示.标志字段共3位,最高位是0.禁止分片标志DF(do not fragment)字段的值若为1,表示不能对数据包分片;若DF值为0,则表明可以分片.分片标志MF( more fragment)的值为1,表示接收到的不是最后一个分片;若MF值为0,表示接收到的是最后一个分片.
片偏移字段共13位,说明分片在整个数据包中的相对位置.片偏移值是以8B为单位来记数的,因此选择的分片长度应该是8B的整数倍.
生存时间(TTL)字段为8位,用来设置数据包在互联网络的传输过程的寿命,通常是用一个数据包可以经过的最多的路由器跳步数来限定的.
协议字段为8位,表示使用此IP数据包的高层协议类型,常用的协议号如表3所示.
序号 1 2 4 6 8
表3 典型的协议号
头校验和字段为16位，用于存放检查报头错误的校验码。检验的范围是整个
协议名称 ICMP IGMP IP inIP TCP EGP 序号 17 41 46 89 协议名称 UDP IPV6 RSVP OSPFA 6
成都信息工程学院
IP包的报头。校验和按如下方法计算： 1）将头校验和的字段置为0。
2）将报头部分的所有数据以16位为单位进行累加，累加方式是求异或。 3）将累加的结果取反码，就是头校验和。
当收到一个IP包时，要检查报头是否出错，就把报头中的所有数据以16位为单位进行累加，若累加的结果为0，则报文没有出错。
地址字段包括源地址和目的地址。源地址和目的地址的长度都是32位，分别表示发送数据包的源主机和目的主机的IP地址。
选项字段的长度范围为0~40B，主要用于控制和测试。在使用选项字段的过程中，有可能出现报头部分的长度不是32位的整数倍的情况。如果出现这种情况，就需要通过填充位来凑齐。
4、课程设计分析
4.1 网卡设置
为了获取网络中的IP数据包，必须对网卡进行编程，在这里使用套接字
(socket)进行编程。但是，在通常情况下，网络通信的套接字程序只能响应与自己硬件地址相匹配的数据包或是以广播形式发出的数据包。对于其他形式的数据包，如已到达网络接口，但却不是发送到此地址的数据包，网络接口在骓投递地址并非自身地址之后将不引起响应，也就是说应用程序无法收取与自己无关的数据包。我们要想获取网络设备的所有数据包，就是需要将网卡设置为混杂模式。
4.2 使用套接字
7
成都信息工程学院
套接字分为三种，即流套接字(Stream socket)、数据报套接字(Datagram
Socket)和原始套接字(Raw Socket)。要进行IP层数据包的接收和发送，应使用原始套接字。创建原始套接字的代码如下： Socket sock；
sock = socket(AF_INET,SOCK_RAW,IPPROTO_IP)； 本设计不用考虑超时情况。
创建套接后，IP头就会包含在接收数据包中。然后，我可以设置IP头操作选项，调用setsockopt函数。其中flag设置为true,并设定IP-HDRINCL选项，表明用户可以亲自对IP头进行处理。最后使用bind()函数将socket绑定到本地网卡上。绑定网卡后，需用WSAIoctl()函数把网卡设置为混杂模式，使网卡能够接收所有的网络数据。如果接收的数据包中的协议类型和定义的原始套接字匹配，那么接收的数据就拷贝到套接字中，因此，网卡就可以接收所有经过的IP包。
4.2.2 接收数据包
在程序中可使用recv()函数接收经过的IP包。该函数有四个参数，第一个
参数接收操作所用的套接字描述符；第二个参数接收缓冲区的地址；第三个参数接收缓冲区的大小，也就是所要接收的字节数；第四个参数是一个附加标志，如果对所发送的数据没特殊要求，直接设为0。因为IP数据包的最大长度是65535B，因此缓冲区的大小不能小于65535B。设置缓冲区后，可利用循环来反复监听接收IP包，用recv()函数实现接收功能。
4.3 定义IP头部的数据结构
程序需要定义一个数据结构表示IP头部。其代码如下：
8
成都信息工程学院
/* 定义IP头部数据结构 */ typedef struct _IP_HEADER{ union{ BYTE Version; //版本（前4位）
BYTE HdrLen; //报头标长（后四位）， };
BYTE ServiceType; //服务类型 WORD TotalLen; //总长度 WORD ID; //标识 union{ WORD Flags; WORD FragOff;
};
BYTE TimeToLive; BYTE Protocol; WORD HdrChksum; DWORD SrcAddr; DWORD DstAddr;
BYTE Options;
}IP_HEADER;
9
头长度
IP成都信息工程学院
4.4 IP包的解析
解析IP包的字段有两种策略。针对长度为8位、16位和32位的字段(或子
字段)时，可以利用IP-HEADER的成员直接获取。要解析长度不是8位倍数的字段(或子字段)时，可以利用C语言中的移位以人、及与、或操作完成。
4.5 协议的定义
(包含相应的头文件#include #include）：
DWORD dwIoControlCode=SIO_RCVALL, /*接收所有的IP包*/ dwProtocol=IPPROTO_IP; /*协议类型为IP*/
4.6捕获处理
1.加载 Winsock；
2.创建一个接收原始IP包的socket连接； 3.绑定到一个接口；
4.进行WSAIoctl设置，接收所有的IP数据包。 代码如下：
if (WSAIoctl(s, dwIoControlCode, &optval, sizeof(optval), NULL, 0, &dwBytesRet, NULL, NULL) == SOCKET_ERROR) 5.接着设定一个线程进行捕获： （1）创建一个接收IP包的链表头；
（2）设置一个标识，为真，则不断进行IP包的捕获； （3）建立一个新的结点，将捕获的数据包加入到该结点；
（4）如果链表的长度达到指定的长度，创建一个线程对该链表的IP包进行解析；
10
成都信息工程学院
再设置一个在IP数据包链表不足给定的长度，而又中止IP捕获时，对链表的处理；
（5）为下一个IP包链表创建一个链表头。
6.建立一个进行IP包解析并显示的线程，进行解析IP数据包，然后显示IP数据包。
5、运行结果
截获IP数据包程序运行结果如下：
6、总结
这次计算机网络课程设计是解析
IP数据包，通过这次上机充分应用了所学
的计算机网络和C语言的知识，并上网搜索一部分相当资料，粗略设计出该程序。
11
成都信息工程学院
通过本次课程设计，充分运用了所学的计算机网络知识，设计出了如何解析IP数据包，从而更加深刻的了解到了IP数据包的结构及IP协议的相关问题，从而对IP层的工作原理有更好的理解和认识。
在课程设计的过程也碰到的不少问题。该程序也存在着不少的缺陷，比如并不是所有的数据包都能捕获，如：IP数据包以外的数据包都抓不到；只支持ICMP、IGMP、TCP、UDP这些协议。
7、课程设计参考资料
1．《计算机网络(第5版)》 主编：谢希仁 出版社：电子工业出版社 出版时间：2009年11月
2． 《数据通信与网络（第四版）》吴时霖 周正康 吴永辉 译
8、源程序代码
#include \"winsock2.h\" #include \"ws2tcpip.h\" #include \"iostream.h\" #include \"stdio.h\"
#pragma comment(lib, \"ws2_32.lib\")
#define IO_RCVALL _WSAIOW(IOC_VENDOR,1) #define BUFFER_SIZE 65535
/* 定义IP头部数据结构 */ typedef struct _IP_HEADER{ union{ BYTE Version; //版本（前4位） BYTE HdrLen; //报头标长（后四位），IP头长度 }; BYTE ServiceType; //服务类型 WORD TotalLen; //总长度 WORD ID; //标识 union{ WORD Flags; WORD FragOff;
12
成都信息工程学院
}; BYTE TimeToLive; BYTE Protocol; WORD HdrChksum; DWORD SrcAddr; DWORD DstAddr; BYTE Options; }IP_HEADER;
//逐位解析IP头中的信息，获取版本号 void getVersion(BYTE b,BYTE &version) { version = b>>4; }
void getIHL(BYTE b,BYTE &result) { result = (b & 0x0f) *4; }
//解析服务类型
char * parseServiceType_getProcedence(BYTE b){ switch(b>>5){ case 7: return \"Network Control\"; case 6: return \"Internet work Control\"; case 5: return \"CRITIC/ECP\"; case 4: return \"Flash Override\"; case 3: return \"Falsh\"; case 2: return \"Immediate\"; case 1: return \"Priority\"; case 0: return \"Routine\"; default: return \"Unknown\"; } }
13
成都信息工程学院
char * parseServiceType_getTOS(BYTE b){ b=(b>>1)&0x0f; switch(b){ case 0: return \"Normal service\"; case 1: return \"Minimize monetary cost\"; case 2: return \"Maximize reliability\"; case 4: return \"Maximize throughput\"; case 8: return \"Minimize delay\"; case 15: return \"Maximize security\"; default: return \"Unknown\"; } }
/* 获取禁止分片标志和分片标志 */
void getFlags(WORD w,BYTE &DF, BYTE &MF){ DF=(w>>14)&0x01; MF=(w>>13)&0x01; }
/* 获取分片偏移量 */
void getFragoff(WORD w,WORD &fragoff){ fragoff=w&0x1ffff; }
//获取协议
char * getProtocol(BYTE Protocol){ switch (Protocol){ case 1: return \"ICMP\"; case 2: return \"IGMP\"; case 3: return \"GGP\"; case 4: return \"IP in IP \"; case 6:
14
成都信息工程学院
return \"TCP\"; case 8: return \"EGP\"; case 17: return \"UDP\"; case 41: return \"IPv6\"; case 46: return \"OSPF\"; default: return \"UNKNOWN\"; } }
/* 解析IP数据包 */
void ipparse(FILE * file,char *buffer){ IP_HEADER ip = *(IP_HEADER *)buffer; fseek(file,0,SEEK_END); BYTE version; getVersion(ip.Version,version); fprintf(file,\"版本=IPV%d\\r\\n\ BYTE headerLen; getIHL(ip.HdrLen,headerLen); fprintf(file,\"头长度=%d(BYTE)\\r\\n\ fprintf(file,\"服务类型=%s,%s\\r\\n\ parseServiceType_getProcedence(ip.ServiceType), parseServiceType_getTOS(ip.ServiceType)); fprintf(file,\"数据报长度=%d(BYTE)\\r\\n\ fprintf(file,\"数据报ID=%d\\r\\n\ /* DF表示禁止分片标志，MF表示分片标记 */ BYTE DF,MF; getFlags(ip.Flags,DF,MF); fprintf(file,\"分段标志 DF=%d,MF=%d\\r\\n\ WORD fragOff; getFragoff(ip.FragOff,fragOff); fprintf(file,\"分段偏移值=%d\\r\\n\ fprintf(file,\"生存期=%d(hops)\\r\\n\ fprintf(file,\"协议=%s\\r\\n\ fprintf(file,\"头校验和=0x%0x\\r\\n\ fprintf(file,\"源IP地址=%s\\r\\n\ fprintf(file,\"目的IP地址=%s\\r\\n\ fprintf(file,\"__________________________________\\r\\n\"); }
15
成都信息工程学院
/* 程序入口 */
int main(int argc,char *argv[]){ /* cmd参数 */ if(argc!=2){ printf(\"usage error!\\n\"); return -1; } FILE *file; /* 以读写的方式建立一个文本文件logfile.txt */ if((file=fopen(argv[1],\"w+\"))==NULL){ printf(\"fail to open file %s\ return -1; } WSAData wsData; /* 启动2.2版本的Socket，并将Socket版本信息保存到wsData中 */ if(WSAStartup(MAKEWORD(2,2),&wsData)!=0){ printf(\"WSA startup failed!\\n\"); return -1; } fprintf(file,\"Socket初始化...\\r\\n\"); fprintf(file,\"==================================\\r\\n\"); fprintf(file,\"描述：%s\\r\\n\ fprintf(file,\"状态：%s\\r\\n\ fprintf(file,\"==================================\\r\\n\"); SOCKET sock; /* 创建原始套接字 */ if((sock=socket(AF_INET,SOCK_RAW,IPPROTO_IP))==INVALID_SOCKET){ printf(\"Can not create socket!\\n\"); return -1; } BOOL flag=true; /* 设置IP头操作选项 */ if(setsockopt(sock,IPPROTO_IP,IP_HDRINCL,(CHAR*)&flag,sizeof(flag))==SOCKET_ERROR){ printf(\"setsockopt failed!\\n\"); return -1; } char hostName[128]; /* 获取本地主机名 */
16
成都信息工程学院
if(gethostname(hostName,100)==SOCKET_ERROR){ printf(\"gethostname failed!\\n\"); return -1; } hostent *pHostIP; /* 根据主机名获取主机信息 */ if((pHostIP=gethostbyname(hostName))==NULL){ printf(\"gethostbyname failed!\\n\"); return -1; } printf(\"Hostname: %s\\r\\n\ printf(\"IPAddress: %s\\r\\n\ /* 封装IP地址信息 */ sockaddr_in addr_in; addr_in.sin_addr=*(in_addr*)pHostIP->h_addr_list[0]; addr_in.sin_family=AF_INET; addr_in.sin_port=htons(6000); //监听的端口号 /* 把Socket绑定到本地网卡 */ if(bind(sock,(PSOCKADDR)&addr_in,sizeof(addr_in))==SOCKET_ERROR){ printf(\"bind failed\"); return -1; } DWORD dwBufferLen[10]; DWORD dwBufferInLen=1; DWORD dwBytesReturned=0; /* 设置网卡为混杂模式 */ if(WSAIoctl(sock,IO_RCVALL,&dwBufferInLen,sizeof(dwBufferInLen), &dwBufferLen,sizeof(dwBufferLen),&dwBytesReturned,NULL,NULL)==SOCKET_ERROR){ printf(\"icotlsocket failed\\n\"); return -1; } char buffer[BUFFER_SIZE]; printf(\"=============开始解析=============\\r\\n\"); while(true){ /* 从套接字接收IP数据报 */ int size=recv(sock,buffer,BUFFER_SIZE,0); if(size>0){ ipparse(stdout,buffer);
17
成都信息工程学院
ipparse(file,buffer); } }
/* 解除Socket绑定 */
if(WSACleanup()==SOCKET_ERROR){ printf(\"WSACleanup failed!\\n\"); return -1; }
/* 关闭文件 */ fclose(file); return 0;
}
18
因篇幅问题不能全部显示，请点此查看更多更全内容