【正文】 (7) 應(yīng)用層 O S I 模型的頂端也即第七層是應(yīng)用層。 (4) 傳輸層 傳輸層主要負(fù)責(zé)確保數(shù)據(jù)可靠、順序、無(wú)錯(cuò)地從Ａ點(diǎn)傳輸?shù)剑曼c(diǎn)（Ａ、Ｂ點(diǎn)可能在相同的網(wǎng)絡(luò)段也可能 不在相同的網(wǎng)絡(luò)段上）。盡管物理層不提供糾錯(cuò)服務(wù)，但它能夠設(shè)定數(shù)據(jù)傳輸速率并監(jiān)測(cè)數(shù)據(jù)出錯(cuò)率。每一層均有自己的一套功能集，并與緊鄰的上層和下層交互作用。 (c) IPv6 增加了增強(qiáng)的組播（ Multicast）支持以及對(duì)流的支持（ Flow Control），這使得網(wǎng)絡(luò)上的多媒體應(yīng)用有了長(zhǎng)足發(fā)展的機(jī)會(huì)，為 服務(wù)質(zhì)量 （ QoS， Quality of Service）控制提供了良好的網(wǎng)絡(luò)平臺(tái)。到 1989 年聯(lián)網(wǎng)計(jì)算機(jī)數(shù)量突破 10 萬(wàn)臺(tái)，并且同年出現(xiàn)了 的 骨干網(wǎng) 。它的最大問題是網(wǎng)絡(luò)地址資源有限，從理論上講，編址 1600 萬(wàn)個(gè)網(wǎng)絡(luò)、 40 億臺(tái)主機(jī)?？梢允褂?NetShell 實(shí)用程序重置 TCP/IP 堆棧，使其恢復(fù)到初次安裝操作系統(tǒng)時(shí)的狀態(tài)。 用 IP 取代專有服務(wù)的需求出現(xiàn)，經(jīng)常是一個(gè)用戶要求。這里是一個(gè)簡(jiǎn)單的解釋。在此不展開詳述。 (7) 協(xié)議測(cè)試 全面的測(cè)試應(yīng)包括局域網(wǎng)和互聯(lián)網(wǎng)兩個(gè)方面，因此應(yīng)從局域網(wǎng)和互聯(lián)網(wǎng)兩個(gè)方面測(cè)試，以下是在實(shí)際工作中利用命令行測(cè)試 TCP/IP 配置步驟： (a) 單擊 “開始 ”/“運(yùn)行 ”，輸入 CMD 按回車，打開命令提示符窗口。 (6) 子網(wǎng)劃分 內(nèi)網(wǎng)搭建的術(shù)語(yǔ) : 網(wǎng)絡(luò)編碼（網(wǎng)絡(luò)號(hào)）：經(jīng)過子網(wǎng)劃分后，子網(wǎng)掩碼序列中 “1”對(duì)應(yīng)的 IP 地址部分。那要如何決定所使用的子網(wǎng)掩碼， 以二進(jìn)制表示法為 ，變化是在最后一組， 11100000 便是 224，以三個(gè)位（ Bit）可表示 2 的 3 次方便是 8 個(gè)網(wǎng)絡(luò)編碼 子網(wǎng)掩碼二進(jìn)制表示法可分幾個(gè)網(wǎng)絡(luò) 以下使用 將 C 類地址 分成 8 組網(wǎng)絡(luò)編碼，各個(gè)網(wǎng)絡(luò)編碼及其廣播 IP 地址及可使用之 IP 地址序號(hào)網(wǎng)絡(luò) 編碼廣播可使用之 IP 地址 (a) (b) (c) (d) (e) (f) 陜西科技大學(xué)畢業(yè)設(shè)計(jì)說(shuō)明書 18 (g) (h) 可驗(yàn) 證所使用的 IP 地址是否如上表所示 其它的子網(wǎng)掩碼所分成的網(wǎng)絡(luò)編碼可自行以上述方法自行推演出來(lái)。 順便提一下幾類特殊的 IP 地址： (a) 廣播地址目的端為給定網(wǎng)絡(luò)上的所有主機(jī)，一般主機(jī)段為全 1 (b) 單播地址目的端為指定網(wǎng)絡(luò)上的單個(gè)主機(jī)地址 (c) 組播地址目的端為同一組內(nèi)的所有主機(jī)地址 (d) 環(huán)回地址 在環(huán)回測(cè)試和廣播測(cè)試時(shí)會(huì)使用 網(wǎng)關(guān)地址 若要使兩個(gè)完全不同的網(wǎng)絡(luò)（異構(gòu)網(wǎng)）連接在一起，一般使用網(wǎng)關(guān)，在 Inter 中兩個(gè)網(wǎng)絡(luò)也要通過一臺(tái)稱為網(wǎng)關(guān)的計(jì)算機(jī)實(shí)現(xiàn)互聯(lián)。 D 類地址范圍： 到 。 一個(gè) C 類地址是由 3 個(gè)字節(jié)的網(wǎng)絡(luò)地 址和 1 個(gè)字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是 “110”，即第一段數(shù)字范圍為 192～ 223。 (b) B 類地址 B 類地址的表示范圍為： ~，默認(rèn)網(wǎng)絡(luò)屏蔽為： ；B 類地址分配給一般的中型網(wǎng)絡(luò)。 A 類網(wǎng)絡(luò)用第一組數(shù)字表示網(wǎng)絡(luò)本身的地址，后面三組數(shù)字作為連接于網(wǎng)絡(luò)上的主機(jī)的地址。 Inter 的網(wǎng)絡(luò)地址是指連入 Inter 網(wǎng)絡(luò)的計(jì)算機(jī)的地址編號(hào)。 (d) 目的端口 目的系統(tǒng)上的連接的端口。 PING 是最常用的基于 ICMP 的服務(wù)。因此， UDP 不被應(yīng)用于那些使用虛電路的面向連接的服務(wù)， UDP 主要用于那些面向查詢 應(yīng)答的服務(wù)，例如 NFS。 TCP 數(shù)據(jù)包中包括序號(hào)和確認(rèn)，所以未按照順序收到的包可以被排序，而損壞的包可以被重傳。對(duì)于一些 TCP 和 UDP 的服務(wù)來(lái)說(shuō)，使用了該選項(xiàng)的 IP 包好像是從路徑上的最后一個(gè)系統(tǒng)傳遞過來(lái)的，而不是來(lái)自于它的真實(shí)地點(diǎn)。網(wǎng)絡(luò)中計(jì)算機(jī)的 硬件 和軟件存在各種差異 ， 為了保證相互通信及 雙方 能夠正確地接收信息 ， 必須事先形成一種約定 ， 即網(wǎng)絡(luò)協(xié)議 . 協(xié)議 :是為實(shí)現(xiàn)網(wǎng)絡(luò)中的 數(shù)據(jù)交換 而建立的規(guī)則標(biāo)準(zhǔn)或約定 。 (f) 關(guān)閉網(wǎng)卡。但庫(kù)中所提供的各個(gè)函數(shù)都是工作在核心模式下的，用戶不宜直接操作，這就需要尋找另外 的接口 。 (c) 直接模式（ Direct Model） :工作在直接模式下的網(wǎng)卡只接收目地址是自己 Mac地址的幀。運(yùn)用這一原理使信息捕獲系統(tǒng)能夠攔截的我們所要的信息，這是捕獲數(shù)據(jù)包的物理基礎(chǔ)。因此，它不能用于 QoS 調(diào)度程序或個(gè)人防火墻。調(diào)用 的程序可以運(yùn)行在不同版本的 Windows 平臺(tái)上，而無(wú)需重新編譯。 Winpcap（ windows packet capture）是微軟提供的一個(gè)在 Windows 平臺(tái)下訪問 網(wǎng)絡(luò)的編程接口。 基于 Visual C++的網(wǎng)絡(luò)監(jiān)聽系統(tǒng) 7 從程序員的角度來(lái)看， Libpcap 是主要的部件，它隱藏了應(yīng)用程序和內(nèi)核之間的交互。而且 WinPcap 完全開放，提供源代碼，同時(shí)它提供了與 Libpcap 相兼容的函數(shù)接口。 和 ： 直接映射了內(nèi)核的調(diào)用。 WinPcap 包括三個(gè)部分：第一個(gè)模塊 NPF(Netgroup Packet Filter)，是一個(gè)虛擬設(shè)備驅(qū)動(dòng)程序文件。如果局域網(wǎng)是由一條粗網(wǎng)或細(xì)網(wǎng)連接成的，那么數(shù)字信號(hào)在電纜上傳輸信號(hào)就能夠到達(dá)線路上的每一臺(tái)主機(jī)。許多局域網(wǎng)內(nèi)有十幾臺(tái)甚至上百臺(tái)主機(jī)是通過一個(gè)電纜、一個(gè)集線器連接在一起的，在協(xié)議的高層或者用戶來(lái)看，當(dāng)同一網(wǎng)絡(luò)中的兩臺(tái)主機(jī)通信的時(shí)候，源主機(jī)將寫有目的的主機(jī)地址的 數(shù)據(jù)包直接發(fā)向目的主機(jī)，或者當(dāng)網(wǎng)絡(luò)中的一臺(tái)主機(jī)同外界的主機(jī)通信時(shí)，源主機(jī)將寫有目的的主機(jī) IP 地址的數(shù)據(jù)包發(fā)向網(wǎng)關(guān)。如： 1)安捷倫網(wǎng)絡(luò)分析儀系統(tǒng)， 2)Fluke Optiview 綜合網(wǎng)絡(luò)協(xié)議分析儀等。下面分別介紹。所以實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)聽技術(shù)具有重要的現(xiàn)實(shí)和理論意義。因此，要防止內(nèi)部的違規(guī)行為，就需要在內(nèi)部建設(shè)審計(jì)系統(tǒng)，通過對(duì)操作行為的分析，實(shí)現(xiàn)對(duì)違規(guī)行為的及時(shí)響應(yīng)和追溯。了解網(wǎng)絡(luò)面臨的各種威脅，防范和 消除這些威脅，實(shí)現(xiàn)真正的網(wǎng)絡(luò)安全已經(jīng)成為網(wǎng)絡(luò)發(fā)展中最重要的事情。 在 PPDR模型以及幾乎所有的 IDS(入侵檢測(cè)系統(tǒng) )中，最基本的要求就是能夠?qū)崿F(xiàn)網(wǎng)絡(luò)監(jiān)聽與過濾，所有的部分（安全策略、防護(hù)、檢測(cè)、響應(yīng)）都建立在此基礎(chǔ)上 .但是，技術(shù)是把雙刃劍，網(wǎng)絡(luò)監(jiān)聽和過濾也成了黑客使用最多的技術(shù)，主要用于監(jiān)視他人的網(wǎng)絡(luò)狀態(tài)、攻擊網(wǎng)絡(luò)協(xié)議、竊取敏感信息等目的 . 課題背景 世界上最早的竊聽器是 中國(guó) 在 2000 年前發(fā)明的。正是由于網(wǎng)絡(luò)本身存在的這些缺陷和漏洞，網(wǎng)絡(luò)在進(jìn)行信息和數(shù)據(jù)傳送時(shí)，可能會(huì)因?yàn)榫W(wǎng)絡(luò)傳輸介質(zhì)帶寬的限制而出現(xiàn)數(shù)據(jù)沖突，傳輸幀中的地址不匹配或是因?yàn)榫W(wǎng)絡(luò)硬件設(shè)備的錯(cuò)誤，導(dǎo) 致傳輸?shù)男畔⒊鲥e(cuò)或丟失；一些網(wǎng)絡(luò)黑客和非法用戶利用這些缺陷向網(wǎng)絡(luò)發(fā)送可疑或不安全的信息，肆意盜竊和破壞網(wǎng)絡(luò)數(shù)據(jù)。 24 模塊設(shè)計(jì) 13 網(wǎng)關(guān)地址 12 ICMP 11 網(wǎng)絡(luò)協(xié)議的分析與實(shí)現(xiàn) 5 winpcap 簡(jiǎn)介 3 硬件數(shù)據(jù)截取工具介紹 關(guān)鍵詞： 網(wǎng)絡(luò)監(jiān)聽， WinPcap，協(xié)議分析 II Network Monitoring System Based on Visual C + + ABSTRACT With the rapid development of puter work technology， work security bees more important. Network monitoring technology is a very sensitive topic in the field of system security is also an important technology， has a strong practical application background. Network monitoring work monitoring， load analysis and other management activities monly used method， but also hackers illegal means to steal information. Network monitoring tools to capture through the shared characteristics of the work transmission medium to achieve access to the current work usage， and provide a suitable tool for the work administrator on the work in realtime monitoring， analysis。 畢 業(yè) 設(shè) 計(jì) 題目： 基于 Visual C++的網(wǎng)絡(luò)監(jiān)聽系統(tǒng) 學(xué) 生： 學(xué) 號(hào)： 院 （系）： 理 學(xué) 院 專 業(yè)： 數(shù)學(xué)與應(yīng)用數(shù)學(xué) 指導(dǎo)教師： 2020 年 6 月 5 日 I 基于 Visual C++的網(wǎng)絡(luò)監(jiān)聽系統(tǒng) 摘 要 隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)的安全問題也顯得越發(fā)重要。 also allow hackers to intercept work segment some sensitive information， threat to work security. The packet capture technology is the basis of the design of work analysis software， while WinPcap is an excellent packet capture architecture implemented in the Windows system. Combines the structure and function of the package and carried out a detailed analysis of packet capture principle， and its work security monitoring system. The basic principle of the system is a package by calling the WinPcap library to capture all the data on the local work， then the packet protocol analysis， which can monitor the work in real time. Key words: Network monitoring， WinPcap ， Protocol analysis III 目 錄 摘要 ..................................................................................................................................... I ABSTRACT .......................................................................................................................II 1 引言 ................................................................................................................................. 1 課題背景 10 3 相關(guān)網(wǎng)絡(luò)協(xié)議的分析 .............................