学位论文之网络流量测量软件的设计与实现.docx

密级：NANCHANGUNIVERSITY学士学位论文THESISOFBACHELOR（2002—2005年）题目网络流量测量软件的设计与实现学院：信息工程学院系计算机专业：计算机科学与技术班级：新余函授站学号：学生姓名：指导教师：起讫日期：2005-3-22-----2005-5-20网络流量测量软件的设计与实现摘要：为了方便网络编程90年代初由Microsoft联合了其他几家公司共同制定了一套WINDOWS下的网络编程接口即WindowsSockets规范它不是一种网络协议而是一套开放的、支持多种协议的Windows下的网络编程接口。本篇论文主要是介绍了在TCP/IP基础上利用winsock2对网卡进行编程以达到网络流量监测的目的。论文首先介绍了TCP/IP协议旨在介绍IPTCPUDP等比较重要的协议。主要是介绍IP头TCP头UDP头的特点以便从IP头中可以获取源地址目的地址协议类型等信息。在随后的章节中提出了Socket的概念Socket实际上提供了一个通信端口使所有拥有Socket的端口的计算机之间能够相互通信在本论文中主要说明了socket的建立监听和撤销的过程。具体到程序实现中对网卡混杂模式的设置是通过原始套接字（rawsocket）来实现的。为了让原始套接字能接受所有的数据还需要通过将SOCK_RAW设置成SIO_RCVALL。对数据包的获取通过recv()函数来完成。最后要完成的工作就是对所捕获的IP数据包进行分析以提取出我们所需要的信息。在论文的最后是旨在说明进一步工作的展开。关键字：TCP/IPWinsock原始套接字NetBiosAbstract:Forconvenienceofnetworkprogrammingintheearly1990sanewsetofnetworkprogramminginterfaceusingunderWINDOWSwasestablishedbysomecompaniesunitedbyMicrosoft.ItisknownasWindowsSocketNorm.Itisn'takindofnetworkprotocolbutanopennetworkprogramminginterfacesupportmultipleprotocolsunderWINDOWS.ThemainpurposeofthethesisistointroducehowtouseWinsock2programonnetworkadapterundertheprotocolofTCP/IP.Thisisforthepurposeofmeasurethenetworkdischarge.AtthebeginningofthethesisweintroduceallimportantprotocolsofTCP/IPlikeIPTCPandUDP.WeintroduceIPheaderTCPheaderandUDPheaderforthemostimportantbecauseweneedacquiretheinformationofsourceaddressdestinationaddressandprotocoltypefromtheIPheader.InthefollowingsectionwegivetheconceptofSocket.SocketsactuallyprovideacommunicationporttoallowallthecomputersthathaveSocketporttocommunicatewitheachother.Inthethesiswetal