IP层协议数据包的捕获和分析软件的设计

介绍网络数据包捕获的原理,并对WinPcap在数据包捕获和分析上的实现过程做概括总结。最后,具体分析如何通过编程的手段来实现基于WinPcap捕获库的IP层协议数据包捕获分析的模拟软件。

利用Winsock编程捕获局域网上所有IP包

在高速网络中捕获所有IP包面临如何快速处理数据包和减少丢包的问题。提出通过建立链表来实现对捕获数据包的批量处理,以减少系统创建线程的开销。同时通过创建线程可以使数据包的分析处理和数据包的捕获并行进行,可减少在处理包数据时可能出现的去包。在捕获过程中增加了对丢包的统计,可以给出丢包率。同时在创建线程不成功时,通过一个较少延时的重复尝试以尽量减少丢包数。这种方法在100Mbps的局域网中,丢包率可控制在5％之内。

IP地址追踪

随着网络的普及,人们越来越想知道与用户相交互的计算机另一端的情况。首先展示如何使用WinPcap API的一些特性来捕获网络传输的数据包,并对捕获的数据进行存储、分析;剥开层层首部可以看到网络传输数据的流程,根据分析得到的IP地址确定该数据包的归属地。

基于网络的微机机时和流量管理系统的设计与实现

论述了为满足公共机房内微机管理的需要，设计并实现了的一个机时与流量管理系统。整个系统采用Ｃｌｉｅｎｄ／Ｓｅｒｖｅｒ结构，可以实现对多个公共机房用户的机时和流量进行统一的、自动化管理。还设计并实现了一个局域网内的ＩＰ数据包捕获和分析系统，详细论述了系统开发中应用的一些关键技术，如 ＵＮＩＸ操作系统基于流（ＳＴＲＥＡＭ）的 ＤＬＰＩ（Ｄａｔａ ＬｉｎｋＰｒｏｖｉｄｅｒ Ｉｎｔｅｒｆａｃｅ）接口等。