集美大學計算機工程學院實驗報告課程名稱：TCP/IP協議與通訊程序設計班級：實驗成績：實驗項目名稱：網絡嗅探器的編程仿真學號：上機實踐日期：2016-06-14實驗項目編號：12組號：1上機實踐時間：2學時一、實驗目的認識利用原始套接字進行通訊程序的編寫，編譯和執行。二、實驗內容與設計思想利用原始套接字編程將網卡設置為混雜模式，對網絡上傳輸的數據包進行捕捉與剖析，要求析出并顯示數據包的發送端IP地址以及接收端的IP地址。三、實驗使用環境操作系統：

MicrosoftWindowsXPSP2編程環境：

VisualC++6.0四、實驗步驟和調試過程源代碼：#include"initsock.h"#include"protoinfo.h"#include<stdio.h>#include"mstcpip.h"#pragmacomment(lib,"Advapi32.lib")CInitSocktheSock;剖析tcp數據voidDecodeTCPPacket(char*pData){TCPHeader*pTCPHdr=(TCPHeader*)pData;printf("Port:%d->%d\n",ntohs(pTCPHdr->sourcePort),ntohs(pTCPHdr->destinationPort));下邊還可以依據目的端口號進一步剖析應用層協議switch(::ntohs(pTCPHdr->destinationPort)){case21:break;case80:case8080:break;}}剖析ip數據voidDecodeIPPacket(char*pData){IPHeader*pIPHdr=(IPHeader*)pData;in_addrsource,dest;charszSourceIp[32],szDestIp[32];printf("\n\n-------------------------------\n");從IP頭中拿出源IP地址和目的IP地址source.S_un.S_addr=pIPHdr->ipSource;dest.S_un.S_addr=pIPHdr->ipDestination;strcpy(szSourceIp,::inet_ntoa(source));strcpy(szDestIp,::inet_ntoa(dest));printf("%s->%s\n",szSourceIp,szDestIp);IP頭長度intnHeaderLen=(pIPHdr->iphVerLen&0xf)*sizeof(ULONG);switch(pIPHdr->ipProtocol){協議DecodeTCPPacket(pData+nHeaderLen);break;caseIPPROTO_UDP:break;caseIPPROTO_ICMP:break;}}voidmain( ){創辦原始套節字SOCKETsRaw=socket(AF_INET,SOCK_RAW,IPPROTO_IP);獲適合地IP地址charszHostName[56];SOCKADDR_INaddr_in;structhostent*pHost;gethostname(szHostName,56);if((pHost=gethostbyname((char*)szHostName))==NULL)return;在調用ioctl從前，套節字必定綁定addr_in.sin_family=AF_INET;addr_in.sin_port=htons(0);將當地ip復制到addr_in結構體memcpy(&addr_in.sin_addr.S_un.S_addr,pHost->h_addr_list[0],pHost->h_length);//ip變換為字符串輸出printf("Bindingtointerface:%s\n",::inet_ntoa(addr_in.sin_addr));if(bind(sRaw,(PSOCKADDR)&addr_in,sizeof(addr_in))==SOCKET_ERROR){}//return;設置SIO_RCVALL控制代碼，以便接收全部的IP包DWORDdwValue=1;設置原始套接字能接收全部數據if(ioctlsocket(sRaw,SIO_RCVALL,&dwValue)!=0){}return;開始接收封包charbuff[1024];intnRet;while(TRUE){nRet=recv(sRaw,buff,1024,0);if(nRet>0){DecodeIPPacket(buff);}}closesocket(sRaw);}執行結果：查察當地的ip五、實驗小結為了使網卡接收全部經過它的封包，要將網卡設置為混雜模式，詳盡是在創辦原始