计算机网络协议分析与实践.pptVIP

计算机网络协议分析与实践

第1章网络编程基础及环境配置

内容提要

n1.1引言

n1.2RawSocket网络编程基础

n1.3Winpcap网络编程基础

n1.4Winpcap环境搭建

1.1引言

n20世纪80年代，美国政府的高级研究工程机构为加利福尼

亚大学伯克利分校提供资金，委托其在UNIX系统下开发

TCP/IP编程接口，其工作成果就是Socket，一般也称为套

接字。

nSocket屏蔽了底层网络（数据链路层和物理层）和操作系

统的差异，使得任意两台安装TCP/IP协议集的计算机之间

通过该接口实现通信。

n在20世纪90年代，微软联合其他公司，如IBM公司等，制

定了Windows环境下的网络编程接口：WindowsSocket规

范（简称Winsock）。

1.1引言

nWinsock提供了两种处理方式：阻塞方式和非阻塞方式

，前者也称为同步方式，后者也称为异步通信方式。

n阻塞方式

n收发函数被调用后要等数据传输完毕或出错才能返回，在

此期间要等待操作系统操作完成，才能做任何其他事情。

n非阻塞方式

n收发函数被调用后立即返回，当操作系统数据传送完成后

，由Winsock接口负责给应用程序发送一个消息，通知数据

传输完成。应用层程序可根据传送的消息参数判断本次通

信是否成功。

1.1引言

nWinInet编程接口也称为Win32InternetExtensions，

是Winsock封装和扩展的，主要应用于网络应用层客户

端编程，如Gopher、HTTP、FTP等应用层协议。

n用户可以利用Winsock接口实现更高级的应用层协议，

但WinInet提供了一组函数，采用Win32API，使要实

现应用层客户端很简单。

nVisualC++提供了两种使用WinInet编程接口的方式：

一种是一组WIN32API；另一种是MFC封装的WinInet

类。

nMFC提供了3个由CStdioFile派生的子类：CInternet、

CHttpFile、CGopherFile。

1.1引言

nWinInet编程接口也称为Win32InternetExtensions，

是Winsock封装和扩展的，主要应用于网络应用层客户

端编程，如Gopher、HTTP、FTP等应用层协议。

n用户可以利用Winsock接口实现更高级的应用层协议，

但WinInet提供了一组函数，采用Win32API，使要实

现应用层客户端很简单。

nVisualC++提供了两种使用WinInet编程接口的方式：

一种是一组WIN32API；另一种是MFC封装的WinInet

类。MFC提供了3个由CStdioFile派生的子类：

CInternet、CHttpFile、CGopherFile。

内容提要

n1.1引言

n1.2RawSocket网络编程基础

n1.3Winpcap网络编程基础

n1.4Winpcap环境搭建

1.2RawSocket网络编程基础

n基于原始套接字的数据包发送过程：

n（1）WindowsSocketsDLL初始化，指定使用的版本号。

n（2）创建原始套接字，选择使用原始套接字，根据需要设

置IP控制选项

n（3）确定目的IP地址和端口号。

n（4）构造发送的IP分组（IP分组以上的协议数据单元用户

均可灵活定制）

n（5）发送IP分组。

n（6）关闭原始套接字。

n（7）释放WindowsSocketsDLL资源

1.2RawSocket网络编程基础

n基于原始套接字的数据包的接收过程：

n（1）WindowsSocketsDLL初始化，指定使用的版本号。

n（2）创建原始套接字，选择使用原始套接字，根据需要设

置特定的协议类型。

n（3）根据需要设定接收选项。

n（4）接收数据包并进行过滤。

n（6）关闭原始套接字。

n（7）释放WindowsSocketsDLL资源

1.2RawSocket网络编程基础

n1.2.1原始套接字的创建和初始化

n输入参数：

nBOOLbSendflag：数据包数据控制选项

nBOOLb