TOP19【毕业设计】某企业局域网抓包软件的选择.doc文档免费在线阅读

然后逐个通过每层直到被当作串比特流送入网络。

其中每层对收到的数据都要增加些交换机之前或者接到交换机的口上，不过那样的弊端是显而易见的，所以，的应用还是有局限性的。

结构图如下图基于信息捕获的相关理论基础他网段的数据则无法监听，除非你把接到的使用非常方便，但是它有个致命的缺陷就是只适用于共享式以太网络，对于交换式网络下的数据则无能为力。

经过测试，在使用交换机连接的局域网下，只能监听到本网段内的数据，而对于来自其功能更加强大的函数调用。

的具体结构图所示是用的通信协议程序比如和网络设备驱动器之间通信的规范的，将自己注册为个协议处理驱动。

调用，功能更强大。

程序员能随意使用，但只能在受限的环境中直接使用图结构图总的说来，直接映射了内核的调用。

提供了更加友好其它的高层函数，增加了比如统计和包发送等更高级的特性。

因此程序员能处理两种类型的套原始函数集，包含在中，直接与内核层调用匹配另套高层函数由提供，便于用户操作如获得网卡名字，动态装载驱动，得到比如机器的网络掩码硬件冲突等些系统特定的信息。

第三个模块是系统无关的，它提供了更高层抽象的函数。

它包括了些比如过滤器生成用户级缓冲等应用编程接口，调用的程序能够运行在不同版本的平台上而无需重新编译。

还有些附加的功能。

它可执行些低层平台下提供个通用的公共的包驱动接口。

事实上，不同版本的平台在内核层模块和用户进程之间的接口不完全相同，用于解决这些不同。

提供了套系统的它的主要功能是过滤数据包，并把这些数据包原封不动地传给用户态模块。

当然也添加了些系统特定的标志比如时间戳管理。

这个过程中包括了些操作系统特有的代码。

第二个模块用来在不同的作在内核层，后两个工作在用户层。

第个模块是内核部分，在中它是个虚拟设备驱动程序文件文件，在下是个文件。

过滤或控制其他应用程序数据报的发收，它仅仅只是监听共享网络上传送的数据报。

是平台下的数据包捕获与网络分析架构，由三个模块构成。

前个工殊的数据报过滤掉在网络上发送原始的数据报收集网络通信过程中的统计信息。

的主要功能在于于主机协议如而发送和接收原始数据报。

也就是说，不能阻塞于为应用程序提供访问网络底层的能力。

它提供了以下的各项功能捕获原始数据报，包括在共享网络上各主机发送接收的以及相互之间交换的数据报在数据报发往应用程序之前，按照自定义的规则将些特代码数量，使编程工作变得更加轻松容易。

简介是平台下个免费，公共的网络访问系统。

开发这个项目的目的在共有的标准内容可以由的类来提供，类为这些内容提供了用户接口的标准实现方法，程序员所要做的就是通过预定义的接口把具体应用程序特有的东西填入这个轮廓，这将简化编程工作，大大的减少程序员编写的代共有的标准内容可以由的类来提供，类为这些内容提供了用户接口的标准实现方法，程序员所要做的就是通过预定义的接口把具体应用程序特有的东西填入这个轮廓，这将简化编程工作，大大的减少程序员编写的代码数量，使编程工作变得更加轻松容易。

简介是平台下个免费，公共的网络访问系统。

开发这个项目的目的在于为应用程序提供访问网络底层的能力。

它提供了以下的各项功能捕获原始数据报，包括在共享网络上各主机发送接收的以及相互之间交换的数据报在数据报发往应用程序之前，按照自定义的规则将些特殊的数据报过滤掉在网络上发送原始的数据报收集网络通信过程中的统计信息。

的主要功能在于于主机协议如而发送和接收原始数据报。

也就是说，不能阻塞过滤或控制其他应用程序数据报的发收，它仅仅只是监听共享网络上传送的数据报。

是平台下的数据包捕获与网络分析架构，由三个模块构成。

前个工作在内核层，后两个工作在用户层。

第个模块是内核部分，在中它是个虚拟设备驱动程序文件文件，在下是个文件。

它的主要功能是过滤数据包，并把这些数据包原封不动地传给用户态模块。

当然也添加了些系统特定的标志比如时间戳管理。

这个过程中包括了些操作系统特有的代码。

第二个模块用来在不同的平台下提供个通用的公共的包驱动接口。

事实上，不同版本的平台在内核层模块和用户进程之间的接口不完全相同，用于解决这些不同。

提供了套系统的应用编程接口，调用的程序能够运行在不同版本的平台上而无需重新编译。

还有些附加的功能。

它可执行些低层操作如获得网卡名字，动态装载驱动，得到比如机器的网络掩码硬件冲突等些系统特定的信息。

第三个模块是系统无关的，它提供了更高层抽象的函数。

它包括了些比如过滤器生成用户级缓冲等其它的高层函数，增加了比如统计和包发送等更高级的特性。

因此程序员能处理两种类型的套原始函数集，包含在中，直接与内核层调用匹配另套高层函数由提供，便于用户调用，功能更强大。

程序员能随意使用，但只能在受限的环境中直接使用图结构图总的说来，直接映射了内核的调用。

提供了更加友好功能更加强大的函数调用。

的具体结构图所示是用的通信协议程序比如和网络设备驱动器之间通信的规范的，将自己注册为个协议处理驱动。

的使用非常方便，但是它有个致命的缺陷就是只适用于共享式以太网络，对于交换式网络下的数据则无能为力。

经过测试，在使用交换机连接的局域网下，只能监听到本网段内的数据，而对于来自其他网段的数据则无法监听，除非你把接到交换机之前或者接到交换机的口上，不过那样的弊端是显而易见的，所以，的应用还是有局限性的。

结构图如下图基于信息捕获的相关理论基础数据封装与分用过程以用户用协议传送数据为例，数据被送入协议栈中，然后逐个通过每层直到被当作串比特流送入网络。

然后逐个通过每层直到被当作串比特流送入网络。

其中每层对收到的数据都要增加些首部信息有时还要增加尾部信息。

传给的数据单元称作报文段或简称为段。

传给网络接口层的数据单元称作数据报。

通过以太网传输的比特流称作帧。

这就是通常说的数据的封装过程，如图所示。

图数据进入协议栈时的封装过程当目的主机收到个以太网数据帧时，数据就开始从协议栈中由底向上升，同时去掉各层协议加上的报文首部。

每层协议盒都要去检查报文首部中的协议标识，以确定接收数据的上层协议。

这个过程称作分用，图显示了该过程是如何发生的。

图数据帧的分用过程协议是协议族中最为核心的协议。

所有的及数据都以数据报格式传输。

提供不可靠无连接的数据报传送服务。

数据报的首部信息如图图数据报格式及首部中的各字段各域的含义如下版本当前协议的版本号，本论文采用的版本号为首部长度以为单位的包头长度服务类型规定对本数据报的处理方式，比如优先权等总长以为单位的整个数据报长度标识信源主机赋予每个数据报的唯标识符号，用于控制分片及其重组标志和片偏移同样用于控制分片及其重组生存时间设置本数据报的最大生存时间，以秒为单位协议表示创建本数据报数据区数据的高层协议的类型，如，等头标校验和用于保证头标数据的完整性源地址和目的地址分别指发送本数据报的主机地址和接受本数据报的主机的地址选项用于控制和测试，是数据报中可选的部分，包含源路径路径记录时间戳等几种类捕捉异常数据库连接失败，确认数据库是否在当前路径下，数据包信息写入数据库代码如下指定地址模式目标时间首部长度数据包长度生存时间协议类型源地址目的地址源端口目的端口，查看写入到数据库中的数据包表单首部长度数据获取库接库的指针读取数据，表内数据为空