网络数据包的捕获与分析毕业(设计)论文.doc

陕西理工学院毕业设计

第页
陕西理工学院毕业设计

网络数据包的捕获与分析

王行
(陕西理工学院数学与计算机科学学院网络工程专业1101班，陕西汉中723003)
指导教师：贾伟

【摘要】网络数据包的捕获对于网络安全有着巨大的作用，为我们更好的分析网络中的数据流提供了帮助。本论文是基于Windows下开发一个网络监听工具，侧重点在于实现网络数据包的捕获，然后分析并显示捕获到的数据包信息这部分功能的实现，如分析：IP首部协议类型、源IP、目的IP和端口号等。采用的是Winpcap（WindowsPacketCapture）来实现的抓包功能。通过VC++6.0中MFC编程实现通过一个完整界面来控制调用Winpcap中的函数来实现对网卡信息的捕获和循环捕获数据包，然后通过预先对于IP、TCP、UDP等数据包的定义和TCP/IP等协议来解析其中包含的内容并返回显示捕获到数据包的信息，当然也可以保存捕获到的数据包到指定地点以便进一步分析。
【关键词】Winpcap；数据包；捕获；分析

TheCaptureandAnalysisofNetworkDataPackets
WangHang
(Grade11,Class1,MajorNetworkEngineering,SchoolofMathematicsandComputerScienceDept,ShaanxiUniversityofTechnology,Hanzhong723003,Shaanxi)
Tutor:JiaWei

Abstract:Thecaptureofnetworkdatapacketsplaysanimportantpartinnetworksecurity,whichishelpfulforourbetteranalysisofnetworkdataflow.ThispaperisaboutanetworkmonitoringtoolbasedonWindowssystem,whichemphasizesparticularlyonrealizingthecaptureandanalysisofnetworkdatapacketsandthendisplaysthem.Takeanalysisasanexample,itwillcheckthetypeoftheIPprotocol,thesourceaddressofIP,thedestinationaddressofIPandtheportnumber.UsetheWinpcap（WindowsPacketCapture）tocaptureofdatapackets.InMFCprogrammingofVC++6.0,thecaptureofnetworkdatapacketscanberealizedviatheinvokingandcontrolofthefunctionsthroughafullcontrolpanel,andthentheanalysisofIP,TCP,UDPandTCP/IPwillbedonebeforetheyaredisplayed.Certainlytheinformationcapturedcanbesavedtotheappointeddestinationinordertogothroughanadvancedanalysis.
Keywords:Winpcap；DataPackets；Capture；Analysis
目录
TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc421888787"引言 PAGEREF_Toc421888787\h1
HYPERLINK\l"_Toc421888788"1 概述 PAGEREF_Toc421888788\h2
HYPERLINK\l"_Toc421888789"1.1 课题背景 PAGEREF_Toc421888789\h2
HYPERLINK\l"_Toc421888790"1.2 国内外研究现状 PAGEREF_Toc421888790\h2
HYPERLINK\l"_Toc421888791"1.3 课题研究的意义 PAGEREF_Toc421888791\h2
HYPERLINK\l"_Toc421888792"1.4 课题研究的内容 PAGEREF_Toc421888792\h2
HYPERLINK\l"_Toc421888793"2 相关知识介绍 PAGEREF_Toc421888793\h3
HYPERLINK\l"_Toc421888794"2.1 TCP/IP协议简介 PAGEREF