TCP信息包頭截取

1、實(shí)驗(yàn)七TCP信息包頭的截取與分析實(shí)驗(yàn)要求實(shí)驗(yàn)要求l理解互聯(lián)網(wǎng)傳輸控制協(xié)議（TCP）l掌握TCP報(bào)頭的格式l設(shè)計(jì)一個(gè)程序?qū)崿F(xiàn)：截取以太網(wǎng)上傳輸?shù)腡CP報(bào)文，并分析其報(bào)頭結(jié)構(gòu)，給出每一字段的值及其含義。預(yù)習(xí)要求預(yù)習(xí)要求l復(fù)習(xí)有關(guān)互聯(lián)網(wǎng)傳輸控制協(xié)議（TCP）的有關(guān)章節(jié)l掌握TCP層的尋址機(jī)制、連接特性、控制功能和報(bào)頭結(jié)構(gòu)l回顧IP報(bào)頭的截取和分析實(shí)驗(yàn)實(shí)驗(yàn)指導(dǎo)實(shí)驗(yàn)指導(dǎo)lTCP報(bào)頭格式l編程要點(diǎn)（以VC6.0環(huán)境為例）TCP報(bào)頭報(bào)頭l源端口、目標(biāo)端口：標(biāo)識(shí)應(yīng)用程序，或者說(shuō)，標(biāo)識(shí)TCP連接的（各16bits）l序列號(hào)和確認(rèn)號(hào)：保證可靠性的超時(shí)重傳機(jī)制所需的（各32bits）l頭部長(zhǎng)：確定選項(xiàng)的長(zhǎng)度（4bi

2、ts）l代碼位：此TCP數(shù)據(jù)應(yīng)該如何解釋?zhuān)?bits）l窗口大小：控制流量（16bits）l校驗(yàn)和：提供端到端的數(shù)據(jù)完整性檢查（32bits）l緊急指針：指向緊急數(shù)據(jù)的位置程序設(shè)計(jì)流程程序設(shè)計(jì)流程l創(chuàng)建原始套接字（raw socket）l設(shè)置原始套接字通過(guò)setsockopt()函數(shù)設(shè)置IP頭操作選項(xiàng)用bind()函數(shù)將原始套接字綁定到本地網(wǎng)卡上為了讓原始套接字能接受所有的數(shù)據(jù)，需要通過(guò)icotlsocket()函數(shù)來(lái)進(jìn)行設(shè)置l截取數(shù)據(jù)通過(guò)recv()函數(shù)來(lái)完成l分析數(shù)據(jù)編程要點(diǎn)（編程要點(diǎn)（1）lTCP數(shù)據(jù)段頭的定義編程要點(diǎn)（編程要點(diǎn)（2）lIP數(shù)據(jù)段頭的定義編程要點(diǎn)（編程要點(diǎn)（3）l創(chuàng)建并設(shè)置原始套接字創(chuàng)建：lmysocket= socket(AF_INET,SOCK_RAW,0);設(shè)置：l通過(guò)setsockopt()函數(shù)設(shè)置IP頭操作選項(xiàng)l用bind()函數(shù)將原始套接字綁定到本地網(wǎng)卡上l為了讓原始套接字能接受所有的數(shù)據(jù)，需要通過(guò)icotlsocket()函數(shù)來(lái)進(jìn)行設(shè)置（具體代碼見(jiàn)下頁(yè)）編程要點(diǎn)（編程要點(diǎn)（4）編程要點(diǎn)（編程要點(diǎn)（5）l數(shù)據(jù)包的截?。和ㄟ^(guò)recv()函數(shù)從網(wǎng)卡接收數(shù)據(jù)，接收到的原始數(shù)據(jù)包存放在緩存r