網(wǎng)絡(luò)流量測量軟件的設(shè)計與實現(xiàn) .doc

-I-密級：NANCHANGUNIVERSITY學(xué)士學(xué)位論文THESISOFBACHELOR（20022005年）題目網(wǎng)絡(luò)流量測量軟件的設(shè)計與實現(xiàn)學(xué)院：信息工程學(xué)院系計算機專業(yè)：計算機科學(xué)與技術(shù)班級：新余函授站學(xué)號：學(xué)生姓名：付小清指導(dǎo)教師：伍軍云起訖日期：2005-3-22-2005-5-20-網(wǎng)絡(luò)流量測量軟件的設(shè)計與實現(xiàn)摘要：為了方便網(wǎng)絡(luò)編程，90年代初，由Microsoft聯(lián)合了其他幾家公司共同制定了一套WINDOWS下的網(wǎng)絡(luò)編程接口，即WindowsSockets規(guī)范，它不是一種網(wǎng)絡(luò)協(xié)議,而是一套開放的、支持多種協(xié)議的Windows下的網(wǎng)絡(luò)編程接口。本篇論文主要是介紹了在TCP/IP基礎(chǔ)上利用winsock2對網(wǎng)卡進行編程，以達到網(wǎng)絡(luò)流量監(jiān)測的目的。論文首先介紹了TCP/IP協(xié)議，旨在介紹IP，TCP，UDP等比較重要的協(xié)議。主要是介紹IP頭，TCP頭，UDP頭的特點，以便從IP頭中可以獲取源地址，目的地址，協(xié)議類型等信息。在隨后的章節(jié)中提出了Socket的概念，Socket實際上提供了一個通信端口使所有擁有Socket的端口的計算機之間能夠相互通信，在本論文中主要說明了socket的建立，監(jiān)聽和撤銷的過程。具體到程序?qū)崿F(xiàn)中，對網(wǎng)卡混雜模式的設(shè)置是通過原始套接字（rawsocket）來實現(xiàn)的。為了讓原始套接字能接受所有的數(shù)據(jù)，還需要通過將SOCK_RAW設(shè)置成SIO_RCVALL。對數(shù)據(jù)包的獲取通過recv()函數(shù)來完成。最后要完成的工作就是對所捕獲的IP數(shù)據(jù)包進行分析以提取出我們所需要的信息。在論文的最后是旨在說明進一步工作的展開。關(guān)鍵字：TCP/IP，Winsock，原始套接字，NetBios-Abstract:Forconvenienceofnetworkprogramming,intheearly1990s,anewsetofnetworkprogramminginterfaceusingunderWINDOWSwasestablishedbysomecompaniesunitedbyMicrosoft.ItisknownasWindowsSocketNorm.Itisntakindofnetworkprotocol,butanopennetworkprogramminginterfacesupportmultipleprotocolsunderWINDOWS.ThemainpurposeofthethesisistointroducehowtouseWinsock2programonnetworkadapterundertheprotocolofTCP/IP.Thisisforthepurposeofmeasurethenetworkdischarge.Atthebeginningofthethesis,weintroduceallimportantprotocolsofTCP/IP,likeIP,TCP,andUDP.WeintroduceIPheader,TCPheaderandUDPheaderforthemostimportantbecauseweneedacquiretheinformationofsourceaddress,destinationaddress,andprotocoltypefromtheIPheader.Inthefollowingsection,wegivetheconceptofSocket.SocketsactuallyprovideacommunicationporttoallowallthecomputersthathaveSocketporttocommunicatewitheachother.Inthethesis,wetalkontheprocessoftheSocketsbuildinglisteningandcanceling.Intheprogram,weuseRAWSockettosetadapteronthemixedmode.TolettheSocketreceivealldata,wealsoneedtosettheonSIO_RCVALL.Thenweusethefunctionrecv()togetdatapack.Atlastweneedanalyzethedatapacktogettheinformationweneed.KEYWORDS：TCP/IP,Winsock，RAWSOCKET,NetBIOS-目錄摘要.1Abstract.2前言.4第一章緒論51.1TCP/IP協(xié)議及其協(xié)議分析方法.51.1.1分層.51.1.2IP地址.61.1.3端口.61.1.4TCP/IP協(xié)議在Windows中的實現(xiàn).71.2Winsock編程.71.3網(wǎng)絡(luò)流量測量的程序?qū)崿F(xiàn)原理.8第二章TCP/IP協(xié)議集92.1TCP/IP協(xié)議簡介.92.2IP協(xié)議.92.3TCP協(xié)議.102.3.1TCP服務(wù)模型.102.3.2TCP數(shù)據(jù)段頭.112.3.3TCP協(xié)議的建立.122.4UDP協(xié)議.13第三章WINSOCK編程概述143.1套接字的概念.143.2套接字的種類.143.3套接字的建立.14第四章網(wǎng)絡(luò)流量測