【正文】 xxxxxxx 信息科學與技術(shù)學院畢業(yè)論文 課題名稱： 網(wǎng)絡協(xié)議仿真軟件的設計與實現(xiàn) 學生姓名： xxxxx xxxxxxxx xxxxx xxxxxxxx 學 院： 信息科學與技術(shù)學院 專業(yè)年級： 信息管理與信息系統(tǒng) 2020 級 指導教師： xxxxxx 講師 完成日期： 二〇一二年四月 I 網(wǎng)絡協(xié)議仿真軟件的設計與實現(xiàn) 學生： xxxxxxxxx 指導老師： xxxxx [摘 要 ]由于網(wǎng)絡模型和協(xié)議的抽象性，即使專業(yè)人員對其理解也有很大困難。為了將抽象的難以理解的網(wǎng)絡模型框 架、協(xié)議原理、網(wǎng)絡應用等專業(yè)知識，用易于理解的通俗易懂的形式將其理解。非專業(yè)的人員在使用網(wǎng)絡協(xié)議仿真軟件的同時可以對網(wǎng)絡協(xié)議有基本的理解，有一定專業(yè)知識的人員更好的理解網(wǎng)絡協(xié)議原理、掌握學習要領(lǐng)。 本課題通過對網(wǎng)絡抓包軟件的實現(xiàn)，來詳細深入的了解網(wǎng)絡協(xié)議如何工作， 文 中 首先分析了抓包的原理和 技術(shù) ,并介紹了幾種常見的抓包軟件 ，然后研究了入侵檢測系統(tǒng)中使用的包捕獲技術(shù)，利用 winpcap接字在 windows平臺下實現(xiàn)了一個網(wǎng)絡抓包軟件程序，具有對數(shù)據(jù)包進行拆包、解包等功能，最后通過動畫演示生動形象的描述網(wǎng)絡協(xié)議如 何運行。 [關(guān)鍵詞 ] 網(wǎng)絡抓包軟件 數(shù)據(jù)包捕獲 數(shù)據(jù)包分析 Winpcap II Network protocol emulation software design and implementation Students： xxxxxxxxxxx Instructor： xxxxxxxxx [Abstract] As the work model and agreement of the abstract, even to the professional understanding will have great difficulty. In order to bring the abstract to understand the work model of the framework agreement, principle, work application and other professional knowledge, in an understandable easytoread formats will be the understanding. Casual personnel to use work protocol emulation software on the work at the same time can be a basic understanding of the agreement, have certain professional knowledge workers better understanding of work protocol principle, learning will bring. This topic through work caught software to realize, to a detailed understanding of how the work protocol, this paper first analyzes the principle and technology of caught, and introduces several mon caught software, and then studied the intrusion detection system used in the packet capture technology, using winpcap meet word in Windows the workbench implements a work caught a software program, has for packet for unpacking, solution package, and other functions, the last through the animation of vivid description work protocol how to run. [Key words] work sniffe 。 capture data packet 。 analyze data capture 。 Winpcap III 目錄 第一章 緒論 ........................................................... 1 課題背景 .......................................................... 1 課題研究的目的及意義 .............................................. 1 任務書 ............................................................ 1 設計時間 ...................................................... 1 課題分工 ...................................................... 2 設計成果 ...................................................... 2 論文組織 ...................................................... 2 第二章 網(wǎng)絡協(xié)議及協(xié)議仿真技術(shù) ......................................... 3 網(wǎng)絡協(xié)議 .......................................................... 3 OSI 七層參考模型 ............................................... 3 TCP/IP 參考模型 ................................................ 3 OSI 模型與 TCP/IP 模型的比較 .................................... 4 主要協(xié)議 ...................................................... 5 數(shù)據(jù)包在 TCP/IP 網(wǎng)絡中的封裝解封過程 .......................... 10 仿真技術(shù)簡介 ..................................................... 11 反嗅探措施 ....................................................... 13 嗅 探的檢測 ................................................... 13 嗅探的防御 ................................................... 13 Windows 下的網(wǎng)絡嗅探及 WinPcap 研究 ................................ 13 WinPcap 簡介 .................................................. 13 WinPcap 體系結(jié)構(gòu) .............................................. 16 Windows 下的網(wǎng)絡嗅探 .......................................... 19 基于 WinPcap 的包捕獲過程 ..................................... 21 第三章 需求分析與動畫演示設計 ........................................ 23 功能需求 ......................................................... 23 性能需求 ......................................................... 23 可行性分析 ....................................................... 24 動畫演示設計 ..................................................... 24 第四章 詳細設計 ...................................................... 28 開發(fā)環(huán)境 ......................................................... 28 系統(tǒng)功能模塊圖 ................................................... 29 系統(tǒng)流程圖 ....................................................... 30 詳細設計 ......................................................... 31 界面實現(xiàn) ..................................................... 31 IV 選擇網(wǎng)卡 ..................................................... 34 過濾規(guī)則 ..................................................... 34 數(shù)據(jù)包捕獲 ................................................... 36 數(shù)據(jù)包分析 ................................................... 37 第五章 系統(tǒng)測試 ...................................................... 46 編寫目的 ........................................................ 46 測試概要 ........................................................ 46 對軟件功能的評價 ................................................ 49 第六章 開發(fā)總結(jié) ...................................................... 51 致謝 ................................................................... 53 石河子大學學士學位論文 第一章 緒論 1 第一章 緒論 課題背景 近年來，數(shù)據(jù)通信網(wǎng)絡無論就其物理的規(guī)模還是應用范圍來講，都獲得了巨大的發(fā)展。 Inter上不斷地有新的需求出現(xiàn)，人們開發(fā)新的協(xié)議和算法來滿足這些變化的需求。這種需求的例子包括服務質(zhì)量支持、組播傳輸、安全性、移動組網(wǎng)和策略管理。對這些領(lǐng)域 的協(xié)議和算法的開發(fā)和評價要求人們回答很多設計上的問題。由于網(wǎng)絡協(xié)議是抽象的，很多學生不易理解，所以用仿真軟件的設計與實現(xiàn)來了解網(wǎng)絡協(xié)議。 本論文采用了 WinPcap驅(qū)動對鏈路層數(shù)據(jù)幀進行高效捕獲，并針對四種具體協(xié)議 ARP、 IP、 TCP、UDP進行協(xié)議分析。借助 WinPcap來研究 Windows平臺下的網(wǎng)絡協(xié)議仿真技術(shù)是具有現(xiàn)實意義的，這不僅能促進網(wǎng)絡嗅探系統(tǒng)的改進和發(fā)展，還能促進 WinPcap本身的發(fā)展。在本論文的程序開發(fā)過程中涉及到較多方面，如協(xié)議分析， MFC編程，及對 WinPcap驅(qū)動框架的理解，這些工 作在很大程度上加深了自己對網(wǎng)絡協(xié)議應用的理解。本課題主要通過對數(shù)據(jù)包的抓捕與分析機制進行研究， 參考了大量有關(guān)抓捕數(shù)據(jù)包的專業(yè)文獻，由此了解國內(nèi)以及國際上主要的抓捕分析數(shù)據(jù)包的技術(shù)方法，并通過制作一個共享環(huán)境下的的數(shù)據(jù)抓包軟件的具體實現(xiàn)以對該機制進行深一步的了解。 課題研究的目的及意義 網(wǎng)絡協(xié)議具有抽象、難以理解等特點，學生在學習計算機網(wǎng)絡相關(guān)課程時總感到協(xié)議難懂、不具體。設計一個網(wǎng)絡協(xié)議仿真軟件可形象的將網(wǎng)絡協(xié)議的運行原理和過程演示出來，學生對網(wǎng)絡原理理解就會更深、學習的進度也會加快。 由于網(wǎng)絡模型和協(xié)議 的抽象性，即使專業(yè)人員對其理解也有很大困難。為了將抽象的難以理解的網(wǎng)絡模型框架、協(xié)議原理、網(wǎng)絡應用等專業(yè)知識，用易于理解的通俗易懂的形式將其理解。非專業(yè)的人員在使用網(wǎng)絡協(xié)議仿真軟件的同時可以對網(wǎng)絡協(xié)議有基本的理解，有一定專業(yè)知識的人員更好的理解網(wǎng)絡協(xié)議原理、掌握學習要領(lǐng)。 任務書