西工大计算机网络实验四

实验报告 实验四、解析IP分组 一、实验目的 1、IP分组是网络层传输的基本单元，通过接受和解析IP分组，了解IP分组基本结构，与IP协议基本功能； 2、输出TCP报文数据，以16进制输出，建立TCP连接，分析TCP的三次握手。

二、实验过程 （1）实验流程 （2）实验原理： 想要抓取网络中的IP数据包，必须对网卡进行编程，我们使用套接字（socket）进行编程。但是，在通常情况下，网络通信的套接字程序只能响应与自己硬件地址相匹配的数据包或是以广播形式出发的数据包。对于其他形式的数据包，如已到达网络接口但却不是发送到此地址的数据包，网络接口在验证投递地址并非自身地址之后将不引起响应，也就是说应用程序无法收取与自己无关的数据包。我们要想获取流经网络设备的所有数据包，就需要将网卡设置为混杂模式。 本程序主要由三部分构成：初始化原始套接字，反复监听捕获数据包和解析数据包。 1）使用原始套接字 套接字分为三种，即流套接字（Stream Socket）、数据报套接字（Datagram Socket）和原始套接字（Raw Socket）。要进行IP数据包的接受与发送，应使用 原始套接字。 在WSASoccet函数中，第一个参数指定通信发生的区字段，AF_INET是针对Internet的，允许在远程主机之间通信。第二个参数是套接字的类型，AF_INET地址族下，有SOCK_STREAM、SOCK_DGRAM、SOCK_RAW三种套接字类型。在这里，我们设置为SOCK_RAW，表示我们声明的是一个原始套接字类型。第三个参数依赖于第二个参数，用于指定套接字所用的特定协议，这里使用IP协议。第四个参数为WSAPROTOCOL_INFO位，该位可以置空，永远置0。第六个参数是标志位，WSA_FLAG_OVERRLAPPED表明可以使用发送接收超时设置，本课程设计也可以把这个标志位设置为NULL，因为本设计不用考虑超时情况。 创建原始套接字后，IP头就会包含在接收的数据中。然后，我们可以设置IP头操作选项，调用sotscockpot函数。其中flag设置为TRUE,并设定IP_HDRINCL选项，表明用户可以亲自对IP头进行处理。之后，完成对socket的初始化工作。 填写sockaddr_in的内容时，其地址值应填写为本机IP地址可以通过gethostbyname()函数获取；端口号可以随便填写，但不能与系统冲突；协议族应填写为AF_INET。注意，sockaddr_in 结构的值必须是以网络字节顺序表示的值，而不能直接使用本机字节顺序的值，使用htoms()函数可以将无符号短整型的主机数据转换为网络字节的顺序的数据。最后使用bind（）函数将socket绑定到本地网卡上。 绑定网卡后，需要WSAIoctl()函数把网卡设置为混杂模式，使网卡能够接收所有网络数据，如果接收的数据包中的协议类型和定义的原始套接字匹配，那么接收到的数据就拷贝到套接字中。因此，网卡就可以接收所有经过的IP包。 2）接收数据包 在程序中可使用RECV()函数接收经过的IP包。该函数有四个参数，第一个参数接收操作所用的套接字描述符；第二个参数接收到缓冲区的地址；第二个参数接收缓冲区的地址；第三个参数接收缓冲区的大小，也就是所要接收的字节数；第四个参数是一个附加标志，如果对所发送的数据没特殊要求，直接设为0。因为IP数据包的最大长度是65536B，因此缓冲区的大小不能小于65535B。设置缓冲区后，可利用循环来反复监听接收IP包，用recv()函数接收。 然后定义IP头部的数据结构。程序需要定义一个数据结构表示IP头部这时我们只考虑IP头部结构，不考虑数据部分。在捕获IP数据包后，可以通过指针把缓冲区的内容强制转化为IP_HEADER数据结构。 3）解析IP数据包 解析IP数据包的字段有两种策略。针对长度为8位、16位和32位的字段 （或子字段）时，可以利用IP_HEADER的成员指教获取。要解析长度不是9位倍数的字段（或子字段）时，可以利用C语言中的位移以及与、或操作完成。下面给出了通过IP_HEADER解析IP头各个字段的代码。

（3）IP源代码 #include "winsock2.h" #include "ws2tcpip.h" #include "iostream" #include "stdio.h" #pragma comment(lib,"ws2_32.lib")

using namespace std; static const int NumOfData = 8; typedef struct _IP_HEADER { union { BYTE Version;//版本 BYTE HdrLen;//IHL }; BYTE ServiceType;//服务类型 WORD TotalLen;//总长 WORD ID;//标识 union { WORD Flags;//标志 WORD FragOff;//分段偏移 }; BYTE TimeToLive;//生命期 BYTE Protocol;//协议 WORD HdrChksum;//头校验和 DWORD SrcAddr;//源地址 DWORD DstAddr;//目的地址 BYTE Options;//选项 DWORD Data[NumOfData]; }IP_HEADER;

//逐位解析IP头中的信息 void getVersion(BYTE b,BYTE &version) { version=b>>4; }

void getIHL(BYTE b,BYTE &result) { result=(b & 0x0f)*4; }

char *parseServiceType_getProcedence(BYTE b) { switch(b>>5) { case 7: return "Network Control"; break; case 6: return "Internet work Control"; break; case 5: return "CRITIC/ECP"; break; case 4: return "Flash Override"; break; case 3: return "Flash"; break; case 2: return "Immediate"; break; case 1: return "Priority"; break; case 0: return "Routine"; break; default: return "Unknown"; } }

char *parseServiceType_getTOS(BYTE b) { b=(b>>1)&0x0f; switch(b) { case 0: return "Normal service"; break; case 1: return "Minimize monetary cost"; break; case 2: return "Maximize reliability"; break; case 4: return "Maximize throughput"; break; case 8: return "Minimize delay"; break; case 15: return "Maximize security"; break; default: return "Unknown"; } }

void getFlags(WORD w,BYTE &DF,BYTE &MF) { DF=(w>>14)&0x01; MF=(w>>13)&0x01; }

void getFragOff(WORD w,WORD &fragOff) { fragOff=w&0x1fff; } char *getProtocol(BYTE Protocol) { switch(Protocol) { case 1: return "ICMP"; case 2: return "IGMP"; case 4: return "IP in IP"; case 6: return "TCP"; case 8: return "BGP"; case 17: return "UDP"; case 41: return "RSVP"; case 89: return "OSPF"; default: return "UNKNOWN"; } } void ipparse(FILE *file,char *buffer) {

int k,j; IP_HEADER ip=*(IP_HEADER *)buffer; fseek(file,0,SEEK_END); for(k=0;k<5;k++) { for(j=0;j<20;j++) { fprintf(file,"%x%x ",((unsigned char)buffer[20*k+j])>>4,(buffer[20*k+j]&0x0f)); } fprintf(file,"\n"); } //解析版本信息 BYTE version; getVersion(ip.Version,version); fprintf(file,"版本=%d\r\n",version);