实验一tcp数据包捕获及分析2016-1.docVIP

实验一：TCP数据包捕获及分析 实验学时：4 实验类型：设计 实验要求：必做 一、实验目的 理解网络数据包的捕获原理及一般分析方法。 二、实验内容 1. 根据参考程序编写一段基于Winpcap的TCP数据包捕获并分析的程序。 2. 要求再给定程序的基础上完成相关功能： 1）提示用户对要嗅探的网卡进行选择，并在所选择的网卡上进行数据包捕获。 2）完成数据输出功能，输入以下内容，但不限于： 输出数据包到达的时间，数据包大小等信息。 输出对数据包的以太网帧头进行解析，输出其源MAC地址、目的MAC地址、上层协议类型等信息。 输出IP协议报头的相关内容。 输出TCP报头的相关内容。 实验原理、方法和手段 以太网（Ethernet）具有共享介质的特征，信息是以明文的形式在网络上传输，当网络适配器设置为监听模式（混杂模式，Promiscuous）时，由于采用以太网广播信道争用的方式，使得监听系统与正常通信的网络能够并联连接，并可以捕获任何一个在同一冲突域上传输的数据包。IEEE802.3 标准的以太网采用的是持续 CSMA 的方式，正是由于以太网采用这种广播信道争用的方式，使得各个站点可以获得其他站点发送的数据。运用这一原理使信息捕获系统能够拦截的我们所要的信息，这是捕获数据包的物理基础。 Winpcap是针对Win32平台上的抓包和网络分析的一个架构。它包括一个核心态的包过滤器，一个底层的动态链接库（packet.dll）和一个高层的不依赖于系统的库（wpcap.dll）。抓包是NPF最重要的操作。在抓包的时候，驱动使用一个网络接口监视着数据包，并将这些数据包完整无缺地投递给用户级应用程序。 WinPcap Documentation（参考\WpdPack\doc\目录，或下载Winpcap中文手册）的样例程序进行修改和设计。 四、实验组织运行要求 1.安装Winpcap驱动及开发库。 2.实验程序需演示和答辩，并记录期末考查成绩中，同时要求最终完成的TCP包分析器，有较友好的界面和提示，并且在实验程序中设计者的相关信息。 3.实验禁止抄袭。 4.实验开始前，请先熟悉Winpcap开发包的Docs目录下的WinPcap Documentation中的相关文档，了解Winpcap分析数据包的基础。 五、实验条件 PC机 Visual Studio 2013，VC++6.0，或其他c/c++开发工具，winpcap驱动及开发库；完成基本的实验需求分析。 六、实验步骤 1、安装winpcap驱动 2、解压WpdPack_4_1_2.zip到磁盘，例如D盘，并将文件夹名改为WpdPack，即开发库放在D:\WpdPack 目录下。 3、新建或打开一个项目文件 4、设置Winpcap的编程环境 1）VC6.0下设置编程环境 要想例如Winpcap的开发库进行编程，就必须在VC++6.0配置与Winpcap相关的头文件和库文件的位置。其次， 为了在Microsoft VC++项目中添加一个新库连接，须要从菜单Project中选择Settings，再在tab控件中选择Link，然后在Objcet/library modules编辑框中加入要加入的新连接库名字。　为了在Microsoft VC++项目中加入一个新的库文件有哪些信誉好的足球投注网站路径，必须从Tools菜单中选择Options，然后在tab控件中选择Directories页面，在Show Directories for下拉框中选择Library files，在Directories列表框中加入到要加入的库文件路径下拉框中选择在Directories列表框中加入到要加入的库文件路径 设置头文件目录，选择“配置属性→VC++目录”栏目下的包含目录，设置其路径为Wpdpack开发包中include文件夹所在路径。 设置库文件目录，选择“配置属性→VC++目录”栏目下的库目录，设置其路径为Wpdpack开发包中lib文件夹所在路径。 设置预处理器，在“配置属性→C/C++→预处理器”栏目下，在预处理器定义一栏中，增加“HAVE_REMOTE;WPCAP;” 设置附件依赖项：在“配置属性→连接器→输入”栏目下，在附加依赖性一栏中，增加“ws2_32.lib;wpcap.lib”。 至此编程环境设置完毕，在利用Winpcap函数库编程实现，主要在程序中使用了winpcap扩展函数内容的，请在调试程序前，请确定主程序文件中已包含头文件： #include pcap.h // 注意与VC6.0中设置有所不同 5、按要求编写TCP数据包分析程序并调试完成所需功能。 6、程序测试 六、思考题 1、？ 七、实验报告 1、实验预习：前期实验和教材相关内容，WinPca