目录1.课程设计目的 ---------------------------------------------------- 22.课程设计要求 ---------------------------------------------------- 23.课程设计题目分析 ------------------------------------------------ 23.1 网卡设置 -------------------------------------------------- 23.2 程序设计 -------------------------------------------------- 33.2.1 使用原始套接字------------------------------------------ 33.2.2 接收数据包---------------------------------------------- 43.2.3 定义IP头部的数据结构---------------------------------- 43.2.4 IP包的解析 --------------------------------------------- 54.解析IP数据包设计相关知识 -------------------------------------- 55.程序流程图------------------------------------------------------- 66.程序设计--------------------------------------------------------- 76.1 协议的定义 ------------------------------------------------ 76.2捕获处理--------------------------------------------------- 76.3 运行界面 -------------------------------------------------- 87.实验结果--------------------------------------------------------- 98.自我评析和总结 -------------------------------------------------- 98.1 实训心得-------------------------------------------------- 98.2 实训日记-------------------------------------------------- 99.主要参考资料 -------------------------------------------------- 10[2]《网络协议分析》寇晓蕤罗俊勇编著机械工业出版社--------- 10[3]《C语言程序设计》张建伟李秀琴主编科学出版社--------- 10[4]《C++程序设计教程——面向对象分册》郑秋生主编 --------- 10电子工业出版社 -------------------------------------------------- 10 10.附录 ---------------------------------------------------------- 101.课程设计目的本次实训的目的就是设计一个解析IP数据包的程序，并根据这个程序，说明IP数据包的结构及IP协议的相关问题，从而对IP层的工作原理有更好的理解和认识。
2.课程设计要求本设计的目标是捕获网络中的IP数据包，解析数据包的内容，将结果显示在标准输出上，并同时写入日志文件。
程序的具体要求如下：1.捕获网络中的IP数据包，解析数据包的内容，并用图形界面显示结果，将结果写入日志文件。
2.显示的内容包括：捕获的IP包的版本、头长度、服务类型、数据包总长度、数据包标识、分段标志、分段偏移值、生存时间、上层协议类型、头校验和、源IP地址和目的IP地址等内容。
3.设置停止标志，当程序接收到停止命令时即停止。
3.课程设计题目分析3.1 网卡设置为了获取网络中的IP数据包，必须对网卡进行编程，在这里我们使用套接字(socket)进行编程。
但是，在通常情况下，网络通信的套接字程序只能响应与自己硬件地址相匹配的数据包或是以广播形式发出的数据包。
对于其他形式的数据包，如已到达网络接口，但却不是发送到此地址的数据包，网络接口在传递地址并非自身地址的情况下将不予起响应，也就是说应用程序无法收取与自己无关的数据包。
我们要想获取网络设备的所有数据包，就是需要将网卡设置为混杂模式。
3.2 程序设计本程序主要由三部分构成：初始化原始套接字，反复监听捕获数据包和解析数据包。
下面就结合核心代码对程序的具体实现进行分析，同时使程序流程更加清晰，去掉了错误检查等保护性代码。
3.2.1 使用原始套接字套接字分为三种，即流套接字(Stream socket)、数据报套接字(Datagram Socket)和原始套接字(Raw Socket)。
要进行IP层数据包的接收和发送，应使用原始套接字。
创建原始套接字的代码如下：Socket sock: Sock=wsasocket(af_inet,sock_raw,ipproto-ip,null,0,ws a-flag-overlapped):本设计不用考虑超时情况。
创建套接后，IP头就会包含在接收数据包中。
然后，我可以设置IP操作选项，调用setsockopt函数。
其中flag设置为true,并设定IP-HDRINCL选项，表明用户可以亲自对IP头进行处理。
最后使用bind()函数将socket绑定到本地网卡上。
绑定网卡后，需用WSAIoctl()函数把网卡设置为混杂模式，使网卡能够接收所有的网络数据。
如果接收的数据包中的协议类型和定义的原始套接字匹配，那么接收的数据就拷贝到套接字中，因此，网卡就可以接收所有经过的IP包。
3.2.2 接收数据包在程序中可使用recv()函数接收经过的IP包。
该函数有四个参数，第一个参数接收操作所用的套接字描述符；第二个参数接收缓冲区的地址；第三个参数接收缓冲区的大小，也就是所要接收的字节数；第四个参数是一个附加标志，如果对所发送的数据没特殊要求，直接设为0。
因为IP数据包的最大长度是65535B，因此缓冲区的大小不能小于65535B。
设置缓冲区后，可利用循环来反复监听接收IP包，用recv()函数实现接收功能。
3.2.3 定义IP头部的数据结构程序需要定义一个数据结构表示IP头部。
其代码如下：///定义IP数据包头的结构typedef struct _IPHEADER {unsigned char header_len:4; /*IP包头的长度*/unsigned char version:4; /*IP的版本号*/unsigned char tos; /*IP包的服务类型*/unsigned short total_len; /*IP包的总长度*/unsigned short ident; /*IP包的分段标识*/unsigned short flags; /*IP包的分段标志和分段偏移*/unsigned char ttl; /*IP包的生存时间*/unsigned char proto; /*IP包的高层协议*/// protocol ( IP , TCP, UDP etc)unsigned short checksum; /*IP包的校验和*/unsigned int sourceIP; /*IP包的源IP地址*/unsigned int destIP; /*IP包的目的IP地址*/ }IPHEADER;3.2.4 IP包的解析解析IP包的字段有两种策略。
针对长度为8位、16位和32位的字段(或子字段)时，可以利用IP-HEADER的成员直接获取。
要解析长度不是8位倍数的字段(或子字段)时，可以利用C语言中的移位以及与、或操作完成。
4.解析IP数据包设计相关知识互联网层是TCP/IP协议参考模型中的关键部分。
IP协议把传输层送来的消息组装成IP数据包，并把IP数据传递给数据链路层。
IP协议在TCP/IP协议族中处于核心地位，IP协议制定了统一的IP数据包格式，以消除各通信子网间的差异，从而为信息发送方和接收方提供了透明的传输通道。
编制本程序前，首先要对IP包的格式有一定的了解。
IP数据包的第一字段是版本字段，其长度为4位，表示所使用的IP协议的版本。
目前的版本IPV4，版本字段的值为4，下一代的版本是IPV6，版本字段的值为6。
本程序主要针对版本值为4的IP数据包的解析。
报头标长(IHL)字段为4位，它定义了以4B为一个单位的IP包的报头长度。
报头除了选项字段和填充域字段外，其他各字段是定长的。
因此，IP数据包的头长度在20-40B之间，是可变的。
0 4 8 16 19 24 31 版本报头标长服务类型总长度标识标志片偏移生存时间协议头校验和源IP地址目的IP地址选项填充域数据部分IP数据包的格式5.程序流程图：6.程序设计6.1 协议的定义(包含相应的头文件#include #include）：DWORD dwIoControlCode=SIO_RCVALL, /*接收所有的IP 包*/dwProtocol=IPPROTO_IP; /*协议类型为IP*/6.2捕获处理1.加载Winsock；2.创建一个接收原始IP包的socket连接；3.用setsockopt()函数设置socket可以对IP头进行处理4.绑定到一个接口；5.进行WSAIoctl设置，接收所有的IP数据包。
代码如下：if( SOCKET_ERROR == WSAIoctl( sock, SIO_RCVALL , &dwBufferInLen, sizeof(dwBufferInLen), &dwBufferLen, sizeof(dwBufferLen),&dwBytesReturned , NULL , NULL ) )6.接着捕获包：（1）创建一个接收IP包头；（2）设置一个标识，为真，则不断进行IP包的捕获；（3）建立一个新的结点，将捕获的数据包加入到该结点；（4）如果链表的长度达到指定的长度，创建一个线程对该IP包进行解析；7.建立一个进行IP包解析并显示的线程，进行解析IP数据包，然后显示IP数据包。
6.3 运行界面调试之前，原始dos界面：调试之后，图形界面：7.实验结果日志文件：默认输出文件为rawsock.txt,可自选输出文件。