处理如下 ， 由 改为，因为在因特网发展的运作方面并没起多大作 用。谈到标准，那么首先考虑到的应该年成立，这个协会最终也是为因 特网技术的发展负责的。 但是，如果你是个因特网上的常客，可能对缩略词并不满意，的确，在的逐 步发展并走向成熟过程中，将它的名字改为天，因特网工程部和因特网研究部成为对因特 网近期工程需求和远期研究目标负责并担负重任的两个工作组。这两个组织曾直接隶属于 国际网络执行委员会，现在属于因特网协会 个由工程技术人员组成的对标准的发展负责的工作机构，以便有效地引导因特网的发展成 长，这样，因特网工程工作组 成立了。今需要建立 组中的许多领域的意义。这个领域需要个管理者。 大约在年，随着作为因特网实验备忘录部分的许多实验的进行，著名的 协议获得了发展的动力。没过多久年，为了讨论的需要，要求的准则，至少能在成员之间进行有效的通信并取得相互了解。年前后，摆在 面前的形势很清晰了，通信联络需要进步扩展，它需要的不仅是要能容纳成倍增 加的通信媒体，而且要了解早已存在于群的用法以及如何操作 并没有太大的变化。年，当时只有个网络，整个社会不超过百位专业人员随着 因特网的飞速发展，因特网不但需要个机构来集中和协调这些成果，并且需要制定个最 低所示，这些文档是些实用文档方法测试结果模型甚至完整的规 范。因特网社会的成员可以阅读，也可以把意见反馈给，如果这些想法或基本原理 被社会接受，就有可能成为标准。在因特网社会中关于 为了了解新的协议是如何出现并最终成为标准的，应该首先熟悉缩写词，即 。它的发展变迁过程要追溯到年，起因是由于因特网的成员过于分散。正 如这个词的字面意思努力就直没有间断过，其中大部分 努力都是围绕着被称为网络的个新型赛博空间所需要的标准而进行的。因特网协议及其标 准与世界上任何其他事物的结构不同，它总是由些机构或专业人士中的个人首先提出的。非常活跃的领域。在年，它的早期研究成果开始崭露头角，后 来便出现了它的前身，为表现因特网特性的试验平台做出了重大贡献， 年，因特网正式面世。从那时起，关于因特网的研究和网络适配卡，般为以太网卡置为混 杂模式状态的工具，旦网卡设置为这种模式，它就能接收传输在网络上的每个信息包， 而不管该数据是否传给它的。 协议 因特网是个发展广播方式传送数据的，也就是说，所有的物理信号都要经过我 的机器。其次，如果个工作站的网络接口处于混杂模式，那么它就可以捕获网络上所有的 数据包和帧。 程序是种利用以太网的特性把卡能够接收组播数据。 直接方式在这种模式下，只有目的网卡才能接收该数据。 混杂模式在这种模式下的网卡能够接收切通过它的数据，而不管该数据是否是传 给它的。 首先，在以太网中是基于 组播方式设置在该模式下的网了，计算机根本就不知道。对于网卡来说般有四种接收模式 广播方式该模式下的网卡能够接收网络中的广播信息。了，计算机根本就不知道。对于网卡来说般有四种接收模式 广播方式该模式下的网卡能够接收网络中的广播信息。 组播方式设置在该模式下的网卡能够接收组播数据。 直接方式在这种模式下，只有目的网卡才能接收该数据。 混杂模式在这种模式下的网卡能够接收切通过它的数据，而不管该数据是否是传 给它的。 首先，在以太网中是基于广播方式传送数据的，也就是说，所有的物理信号都要经过我 的机器。其次，如果个工作站的网络接口处于混杂模式，那么它就可以捕获网络上所有的 数据包和帧。 程序是种利用以太网的特性把网络适配卡，般为以太网卡置为混 杂模式状态的工具，旦网卡设置为这种模式，它就能接收传输在网络上的每个信息包， 而不管该数据是否传给它的。 协议 因特网是个发展非常活跃的领域。在年，它的早期研究成果开始崭露头角，后 来便出现了它的前身，为表现因特网特性的试验平台做出了重大贡献， 年，因特网正式面世。从那时起，关于因特网的研究和努力就直没有间断过，其中大部分 努力都是围绕着被称为网络的个新型赛博空间所需要的标准而进行的。因特网协议及其标 准与世界上任何其他事物的结构不同，它总是由些机构或专业人士中的个人首先提出的。 为了了解新的协议是如何出现并最终成为标准的，应该首先熟悉缩写词，即 。它的发展变迁过程要追溯到年，起因是由于因特网的成员过于分散。正 如这个词的字面意思所示，这些文档是些实用文档方法测试结果模型甚至完整的规 范。因特网社会的成员可以阅读，也可以把意见反馈给，如果这些想法或基本原理 被社会接受，就有可能成为标准。在因特网社会中关于的用法以及如何操作 并没有太大的变化。年，当时只有个网络，整个社会不超过百位专业人员随着 因特网的飞速发展，因特网不但需要个机构来集中和协调这些成果，并且需要制定个最 低要求的准则，至少能在成员之间进行有效的通信并取得相互了解。年前后，摆在 面前的形势很清晰了，通信联络需要进步扩展，它需要的不仅是要能容纳成倍增 加的通信媒体，而且要了解早已存在于群组中的许多领域的意义。这个领域需要个管理者。 大约在年，随着作为因特网实验备忘录部分的许多实验的进行，著名的 协议获得了发展的动力。没过多久年，为了讨论的需要，需要建立 个由工程技术人员组成的对标准的发展负责的工作机构，以便有效地引导因特网的发展成 长，这样，因特网工程工作组 成立了。今天，因特网工程部和因特网研究部成为对因特 网近期工程需求和远期研究目标负责并担负重任的两个工作组。这两个组织曾直接隶属于 国际网络执行委员会，现在属于因特网协会年成立，这个协会最终也是为因 特网技术的发展负责的。 但是，如果你是个因特网上的常客，可能对缩略词并不满意，的确，在的逐 步发展并走向成熟过程中，将它的名字改为由 改为，因为在因特网发展的运作方面并没起多大作 用。谈到标准，那么首先考虑到的应该是。如果有关于标准的想法或对因特网 有益的新技术，可以把它作为提交给因特网社会。作为成员之的编辑，决定 着的发表，对任正式文档，都有种确定的风格和格式。 现今因特网上用到的主要协议有用户数据报协议，次要文件传输协议， 网际协议，因特网控制报文协议，传输控制协议，地址转换协议， 虚终端协议，反向地址转换协议，外部网关协议版本，引导协议 ，路由信息协议，距离向量多播路由协议。下面对其中的个协议做 些简单的介绍 网际协议是的心脏，也是网络层中最重要的协议。层接收由更低 层网络接口层例如以太网设备驱动程序发来的数据包，并把该数据包发送到更高层 或层相反，层也把从或层接收来的数据包传送到更低层。数据包是不 可靠的，因为并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏。数据 包中含有发送它的主机的地址源地址和接收它的主机的地址目的地址。 高层的和服务在接收数据包时，通常假设包中的源地址是有效的。也可以这样 说，地址形成了许多服务的认证基础，这些服务相信 功能说明 本次论文我们只对抓取到的本机在网络中的通信数据如协议类型，源目的地址和端 口数据包的大小等加以分析，实现个简单的网络嗅探器。个窗体显示主页面，另 个页面显示详细的包信息。 详细信息页面，我们显示下信息 开始时间嗅探器抓取数据包的时间 源端口源目的地址端口号 目的端口目的地址端口号 协议类型只分析下常见的类型，如 版本信息协议的版本 生存时间数据包的生命周期 报头大小报文报首部大小 报文总长整个数据报的大小 优先级别提供七个级别，分别是， 延迟 吞吐量 可靠性 系统实施 中新建项目应用程序。 添加窗体文件和类文件，分别命名和 。实现主页面，实现 详细信息页面。 编码，详细的代码如源程序。 当使用系统类提供的接口取到数据包的流时，对流的初始化处理如下 ， 无效的报头 , 无效的数据包大小 ， 系统测试 网络嗅探器运行后的界面如下 点击绿色按钮，开始抓取以太网中与本机通信的数据包点击红色按钮，停止监听。 抓取到的信息如下图 从图中可以看出，抓到的有数据报，数据报，数据报。鼠标双击列表行， 分别得到详细的报文信息。 协议详细的报文信息 协议详细的报文信息 协议详细的报文信息 论文总结 网络嗅探器是把双刃剑，网络安全管理人员利用它可保障网络畅通，防范网络被攻击， 以达到维护网络安全的目的，但是到了入侵者手中，嗅探器成了捕获网络传输的机密敏感 数据的厉害武器。所以，作为网络安全管理人员，应该在技术上把握优势，挥舞这把双刃剑， 在与入侵者的斗争中取得胜利。单纯的嗅探器的功能始终是局限的，例如无法穿过交换机 路由器，所以在大多数的情况下，嗅探器往往和其他手段结合起来使用，嗅探器和欺 骗以及其他技术手段结合在起对网络构成的危害是巨大的。例如结合欺 骗欺骗地址 重定向等技术手段就可以跨交换机路由器实施嗅探了。其实嗅探器 的目的说穿了只有个，就是抓包，从抓包这个概念