的捕 获 、 协议 学 习 以及 构 造 功 能 。
③设置网卡捕获模式 。 Ｌｂ ｃｐ中对 网卡的设 置有 在 ｉ ａ ｐ 混杂模式 ，ｉ ｃｐ可 以捕获局 域网 中的所有数 据包 ； Ｌ ｐａ ｂ 如
果 设 置 成 非 混 杂模 式 ，ｉ ｅｐ只捕 获 本 机 的 进 出 网络 数 Ｌｂ ａ ｐ
Ｋｅ ｗｏ ｄ ： Ｃ ／ ｒｔｃｌ； ｔＬｂ ｃｐ Ｌｂ ｅ ｙ ｒ ｓ Ｔ ＰＩ ｐｏｏｏｓ Ｑ ； ｉｐ ａ ； ｉｎ ｔ Ｐ
网 络 协 议 是 网络 类 课 程 教 学 中 的 重 点 和 难 点 ， 由 但
包中接收过滤规则决定的网络数据包 ， 保证了系统实现特 定协议数据包捕获 的功能 ， 其它 的数据包则被丢弃 。
第 ２ 卷第 １ ９ 期
Ｖ０ ．９ Ｎｏ １ １２ ．
企 业 技 术 开 发
ＴＥＣＨＮＯＬ ＯＧＩ ＣＡＬ ＤＥＶＥＬＯＰＭＥＮＴ ＯＦ ＥＮＴＥＲＰＲＩ ＳＥ
２１ ０ ０年 １ 月
Ｊｎ２ ０ ａ ．０１
网络协议分 析器设计 与实现
黄俊杰 ， 王建新 ， 张 静
（ 中南 大学 信息科学与Ｔ程学院 ， 湖南 长沙 ４ ０ ８ ） １０ ３
Ａｂｓｒ ｃ ：ｈ ｓ ａ ｅ ｐｏ ｏ ｅ ａ ｄ ｍｐｅ ｎ ａ ｉｔｒ ｃｉｅ Ｎｅｗｏｋ Ｐ ｏｏ ｏ Ａｎ ｌｚ ｒ ａ ｅ ｏ ｔｅ Ｌ ｂ ｃ ｐ ｎ ｔ ａ ｔＴ ｉ ｐ ｐ ｒ ｒ ｐ ｓ ｎ ｉ ｌｍｅ ｔ ｎ ｎ ｅａ ｔ ｖ ｔ ｒ ｒｔｃ ｌ ａｙ ｅ ｂ ｓ ｄ ｎ ｈ ｉｐ ａ ａ ｄ
或 ｎｔ 连接 词 连 接 。例 如 ，ｓ ９ ． ８ ． ａｄ ｐｒ ｏ等 ＂ｒ １２１ ．２ ｎ ｏ ｃ ６ ０ ｔ
３ ” 示 捕 获 源 地 址 为 １２１８ ． 且 端 口号 为 ３ ０表 ９ ． ． ２并 ６０ ０的
与实现 ， 选用 Ｌｎｘ Ｑ 的开发模式 、 ｉｕ＋ ｔ 基于 Ｌｈ ｃｐ Ｌ ｎｔ 网络数据包。 ｉ ａ＋ ｉ ｅ ｐ ｂ 开发包实现 了对 Ｔ ＰＩ Ｃ／ Ｐ参考模型中的数据链路层 、 网络
（ ｃ ｏ ｌ ｆ ｎ ｏ ｍ ｔ ｏ ｃ ｅ ｃ ｎ ｎ ｉ ｅ ｒ ｎ ， Ｃ ｎ ｒ ｌ ｏ ｔ ｎ ｖ ｒ ｉ ｙ Ｃ ａ ｇ ｈ ， Ｈ ｎ ｎ ４ ０ ８ ， Ｃ ｉ ａ Ｓ ｈ ｏ ｏ Ｉ ｆ ｒ ａ ｉ ｎ Ｓ ｉ ｎ ｅ ａ ｄ Ｅ ｇ ｎ ｅ ｉ ｇ ｅ ｔ ａ Ｓ ｕ ｈ Ｕ ｉ ｅ ｓ ｔ ， ｈ ｎ ｓ ａ ｕ ａ １ ０３ ｈ ｎ）
于网络协议具有很强 的抽象性且对 上层 用户完全透 明， 传统的教授方式或教材 自学很难让学习者深入理解协议
件 如 ｅ ｅｅｌ ， 由 于关 注 的重 点 不 同 ， 往 比较 复杂 ， ｔ ｒａ等 又 ｈ 往 不适 合 应用 于 网络 协议 教 学 。 因此 ， 现 一 款 真正 适 合 教 实 学 的 网络 协议 分 析 器很 有 必 要 。本 文 在 对 网 络数 据 包 捕 获 和构 造 技 术 研 究 的基 础 上 ， 网络 协议 分 析 器 的设 计 对
据包 。
层、 传输层 以至应用层等 Ｔ ＰＩ Ｃ／ Ｐ协议族各层协议数据包 两种状 态 ： 一是混杂模 式 ， 二是非混杂模式 。 如果设置成
１ 基 于 Ｌｂ ｃｐ Ｌｂ ｅ 的 软件 设计 技 术 ｉｐ ａ ＋ ｉｎ ｔ
②设置 Ｂ Ｆ Ｐ 过滤规则 ， 确保系统捕获 的精度 。Ｐ 过 ＢＦ
二是标识 的修饰词 。 标识和修饰词构成 了原语 ， 过滤规则
就是 由一 个 或 多个 原 语 组 成 的 ， 们 之 间可 以使 用 ａｄ 它 ｎ、
ｏｒ
主 一 的本质 ， 达不到很好 的学习效果。 现有 的一些协议分析软 滤 规 则 是 一 个 字 符 串 ， 要 有 两 类 数 据 组 成 ： 是 标 识 ，
Ｄｅ ｉ ｎ ａ ｄ ｉ ｐ ｅ ｅ ｔ ｔｏ ｆ ｎ ｔ ｒ ｒ ｔ ｃ ｌ ａ ａ ｙ ｅ ｓｇ ｎ ｍ ｌ ｍ ｎ ａ ｉ ｎ ｏ ｅ ｗｏ ｋ ｐ ｏ ｏ ｏ ｎ ｌ ｚ ｒ
Ｈ Ａ Ｇ Ｊ ｎ ｊ ， Ｎ ｉｎ ｘｎ Ｚ Ａ Ｇ Ｊ ｇ Ｕ Ｎ ｕ －ｊ ＷＡ Ｇ Ｊ — ｉ ， Ｈ Ｎ ｉ ｅ ａ ｎ
性 的特 点 。 关键 词 ： Ｃ ／ Ｔ Ｐ Ｉ 议 族 ； ｔＬｂ ｃ ｐ Ｌｂ ｅ Ｐ协 Ｑ ；ｉ ａ ；ｉ ｔ ｐ ｎ
中 图分 类 号 ： Ｐ ９ Ｔ ３３
文 献标wenku.baidu.com识 码 ： Ａ
文章 编 号 ：０ ６ ８３ （０ ０ Ｏ — ０２ ０ １０ — ９７ ２ １） １ ０ １— ４
ａ ｄ ｌｔ，ｍｕｔ－ｈ ｅ ｄ ｄ ｒ ｇａ ｎ ｓｏｓ ｌｉ ｔｒ ａ ｅ ｐ ｏ ｒｍｍｉｇ ｎ ．Ｔｈ ｅ ｔ ｇ ｒ ｓ ｌｓ ｈ ｗ ｈ ｔ ｅ ｔ ｓｉ ｅｕ ｔ ｎ ｓ ｏ ｔａ ＮＰＬ ｉ ｃ ｕ ａｅ ｎ ｅ ｓ ｔ ｓ ． Ｓ ｓ ａ ｃ ｒｔ ａ ｄ ａ ｙ ｏ ｕ ｅ
摘 要： 文章 选 用 Ｌ ｕ ＋ ｔ 开 发模 式 ， 用 多线 程 编 程 、 号 槽 等技 术 ， 计 并 实现 了基 于 Ｌｂｃｐ Ｌｂｅ 开发 ｉ ｘＱ 的 ｎ 采 信 设 ｉ ａ＋ ｉｎｔ ｐ
包 的 Ｔ ＰＩ Ｃ／ Ｐ网络 协 议 组 协 议 分析 器 。 过 对 系统进 行 了较 为 全 面 的测 试 和 结 果 分 析 ， 明 系统 具 有 易 用性 、 通 表 准确
Ｌｂｅ ｉ ｔ ｎ ．Ｗｅ ｃｏｓ ｉｕ ｎ ｔａ ｔｅ ｄｖｌ ｍ ｎ ｐ ｔ ｒ ｎ ｄｐ ａ ｌ ｆｋｙ ｔ ｈｏ ｇ ｓ ｓｃ ｓｓ ｎｌ ｈｏｅ Ｌｎｘ ａｄ Ｑ ｓ ｈ ｅｅ ｐ ｅｔ ｌ ｆ ｍ ａｄ ａｏｔ ｏ ｏ ｅ ｅ ｎｌ ｉ ｕｈ ａ ｉ ａ ｏ ａｏ ｔ ｃ ｏｅ ｇ ｓ