TCP信息包头的截取.ppt

实验七TCP信息包头的截取与分析 实验要求 理解互联网传输控制协议（TCP） 掌握TCP报头的格式 设计一个程序实现：截取以太网上传输的TCP报文，并分析其报头结构，给出每一字段的值及其含义。 预习要求 复习有关互联网传输控制协议（TCP）的有关章节 掌握TCP层的寻址机制、连接特性、控制功能和报头结构 回顾IP报头的截取和分析实验 实验指导 TCP报头格式 编程要点（以VC6.0环境为例） TCP报头 源端口、目标端口：标识应用程序，或者说，标识TCP连接的（各16bits） 序列号和确认号：保证可靠性的超时重传机制所需的（各32bits） 头部长：确定选项的长度（4bits） 代码位：此TCP数据应该如何解释（6bits） 窗口大小：控制流量（16bits） 校验和：提供端到端的数据完整性检查（32bits） 紧急指针：指向紧急数据的位置 程序设计流程 创建原始套接字（raw socket） 设置原始套接字 通过setsockopt()函数设置IP头操作选项 用bind()函数将原始套接字绑定到本地网卡上 为了让原始套接字能接受所有的数据，需要通过icotlsocket()函数来进行设置 截取数据 通过recv()函数来完成 分析数据 编程要点（1） TCP数据段头的定义 编程要点（2） IP数据段头的定义 编程要点（3） 创建并设置原始套接字 创建： mysocket= socket(AF_INET,SOCK_RAW,0); 设置： 通过setsockopt()函数设置IP头操作选项 用bind()函数将原始套接字绑定到本地网卡上 为了让原始套接字能接受所有的数据，需要通过icotlsocket()函数来进行设置 （具体代码见下页） 编程要点（4） 编程要点（5） 数据包的截取：通过recv()函数从网卡接收数据，接收到的原始数据包存放在缓存recvbuff中 编程要点（6） 对数据包分析并显示分析结果 实验结果 * * * *