計(jì)算機(jī)網(wǎng)絡(luò)抓包課程設(shè)計(jì)

1、 課程設(shè)計(jì)報(bào)告課程： 計(jì)算機(jī)通信與網(wǎng)絡(luò) 題目：網(wǎng)絡(luò)流量解析程序的實(shí)現(xiàn)學(xué)號(hào)：姓名：一、任務(wù)描述3二、windump的安裝和使用3三、windump文件格式3四、程序?qū)崿F(xiàn)6（1）算法（）6（2）編碼中的關(guān)鍵問題6（3）頭文件6（4）源文件7五、總結(jié)101、 任務(wù)描述編寫一個(gè)網(wǎng)絡(luò)流量解析程序 輸入：由“Windump W”抓取的二進(jìn)制流量文件 輸出：文件中所有IP報(bào)文主要字段的信息時(shí)間戳 源IP 目的IP 高層協(xié)議 總長度2、 windump的安裝和使用（一）找到windump官方網(wǎng)站（二）下載同一版本的winpcap和windump（三） 先安裝windump動(dòng)態(tài)鏈接庫（4） Windump是個(gè)命

2、令行程序三、windump文件格式數(shù)據(jù)包頭 鏈路層數(shù)據(jù)文件頭數(shù)據(jù)包頭 鏈路層數(shù)據(jù)24字節(jié)，并且前4個(gè)字節(jié)是“A1 B2 C3 D4”或“D4 C3 B2 A1”，用來標(biāo)識(shí)數(shù)據(jù)包頭中的多字節(jié)整數(shù)的讀取順序是順著讀或倒著讀。數(shù)據(jù)包頭 鏈路層數(shù)據(jù)數(shù)據(jù)包頭 鏈路層數(shù)據(jù)文件頭抓取的每個(gè)鏈路層幀都被附加16字節(jié)的數(shù)據(jù)包頭，其中811是幀在文件中的存儲(chǔ)長度或抓取長度，1215則是該幀的實(shí)際長度（按照編程的習(xí)慣，從0開始數(shù)）。由于抓取的時(shí)候可能發(fā)生截取，兩個(gè)值可能不一致，使用“-s 0”抓取的話，兩個(gè)值相同。假設(shè)第一個(gè)數(shù)據(jù)包頭的811字節(jié)是60 00 00 00（十六進(jìn)制），當(dāng)讀取順序?yàn)椤癉4 C3 B2 A

3、1”時(shí)，表示整數(shù)值0X00 00 00 60，即十進(jìn)制數(shù)96。則意味著從40字節(jié)開始的96個(gè)字節(jié)是第一個(gè)幀的抓取。4、 程序?qū)崿F(xiàn) （1）算法（）（2） 編碼中的關(guān)鍵問題如何讀取二進(jìn)制文件，如何輸出文本文件如何將二進(jìn)制數(shù)據(jù)以十進(jìn)制形式輸出（3） 頭文件#include<iostream>#include<fstream>（4） 源文件#include<iostream>#include<fstream>using namespace std;int read() ifstream inf("f3.dat",ios:binary)

4、;if(!inf)cout<<"can't open input filen,"exit(1); char ch;int count=0;int c=0;int n=0;int p=0;int i=0; int s=24;int w=0;unsigned char m;unsigned char b;/inf.seekg(54,ios:beg);ofstream out;out.open("e:test.txt");for(i=0;i<10;i+)inf.seekg(s+8,ios:beg);inf.get(ch);b=ch;i

5、nt a=(int)b;cout<<"數(shù)據(jù)包長度"<<endl;out<<"數(shù)據(jù)包長度"<<' 'cout<<a<<endl;w=a;inf.seekg(s+30,ios:beg);out<<a<<' '<<endl;/system("pause");/inf.get(ch);b=ch;a=(int)b;cout<<a<<endl;inf.get(ch);b=ch;m=b&

6、gt;>4;a=(int)m;cout<<"版本"<<a<<endl;out<<"版本"<<a<<endl;b=ch;m=b&15;a=(int)m;cout<<"首部長度"<<a<<endl;out<<"首部長度"<<a<<endl;inf.get(ch);b=ch;a=(int)b;cout<<"區(qū)分服務(wù)"<<a

7、<<endl;out<<"區(qū)分服務(wù)"<<a<<endl;inf.get(ch);b=ch;a=(int)b*16*16;inf.get(ch);b=ch;c=(int)b;n=c+a;cout<<"總長度"<<n<<endl;out<<"總長度"<<n<<endl;inf.get(ch);b=ch;a=(int)b*16*16;inf.get(ch);b=ch;c=(int)b;n=c+a;cout<<&

8、quot;標(biāo)識(shí)"<<n<<endl;out<<"標(biāo)識(shí)"<<n<<endl;inf.get(ch);b=ch;m=b>>4;a=(int)m;cout<<"標(biāo)志"<<a<<endl;out<<"標(biāo)志"<<a<<endl;inf.get(ch);inf.get(ch);b=ch;a=(int)b;cout<<"生存時(shí)間"<<a<<e

9、ndl;out<<"生存時(shí)間"<<a<<endl;inf.get(ch);b=ch;a=(int)b;cout<<"協(xié)議"<<a<<endl;out<<"協(xié)議"<<a<<endl;inf.get(ch);b=ch;c=(int)b*16*16;inf.get(ch);b=ch;a=(int)b;n=a+c;cout<<"首部校驗(yàn)和"<<n<<endl;out<<

10、"首部校驗(yàn)和"<<n<<endl;inf.get(ch);b=ch;a=(int)b;inf.get(ch);b=ch;c=(int)b;inf.get(ch);b=ch;n=(int)b;inf.get(ch);b=ch;p=(int)b;cout<<"源地址"<<a<<'.'<<c<<'.'<<n<<'.'<<p<<endl;out<<"源地址&quo

11、t;<<a<<'.'<<c<<'.'<<n<<'.'<<p<<endl;inf.get(ch);b=ch;a=(int)b;inf.get(ch);b=ch;c=(int)b;inf.get(ch);b=ch;n=(int)b;inf.get(ch);b=ch;p=(int)b;cout<<"目的地址"<<a<<'.'<<c<<'.'<

12、<n<<'.'<<p<<endl;out<<"目的地址"<<a<<'.'<<c<<'.'<<n<<'.'<<p<<endl<<endl<<endl<<endl<<endl;s=s+16+w;inf.close();return 0;int main() cout<<"解析數(shù)據(jù)包"<<endl; getchar(); read(); return 0;5、 總結(jié)通過這次實(shí)驗(yàn)對網(wǎng)絡(luò)中的數(shù)據(jù)包有了新的認(rèn)識(shí)，了解了數(shù)據(jù)鏈路層幀的格式，以及幀頭的14個(gè)字節(jié)分別是什么和IP數(shù)據(jù)包頭的結(jié)構(gòu)。其次對windump軟件