以太网数据包捕获与转发技术-go.PDF

以太网数据包捕获与转发技术 1 2 3 盛志伟 刘仕筠 李群 （1．成都信息工程学院 网络工程系，四川成都，610103；2．成都信息工程学院 计算机基础教学部，四 川成都，610225 3．江西工业工程职业技术学院 ，江西萍乡，337055） 摘要：数据包捕获技术在网络安全领域中应用十分广泛，网络入侵检测系统、协议分析软件、防火墙 等都需要捕获数据包。本文研究了 linux 和 windows 环境下的数据包捕获技术,给出了几种数据包捕获方 法，并提出了使用 SOCK_PACKET 和原始套接字转发数据包。其中，还给出一个在 windows 下使用 winpcap 和 Jpcap捕获数据包的编程方法。 关健词：包捕获；libpcap；winpcap；Jpcap；SOCK_PACKET 中图分类号：TP393.08 文献标识码：A Technologies for capture packets and forwarding in Ethernet 1 2 3 Sheng Zhiwei ，Liu Shijun ，Li Qun (1. Department of Network Engineering, Chengdu University of Information Technology, Chengdu 610225,China 2.Department of computer teaching, Chengdu University of Information Technology, Chengdu 610103,China Chengdu 610225,China 3.Jiangxi Industry Engineering Vocational Technical College ,Jiangxi Pingxiang 337055) Abstract: The technologies for capturing data packet in Ethernet are extensively used in networks security area, such as on intrusion detection system(IDS),protocol analysis software , firewall and so on . This paper mainly researched on the technologies in Linux and Windows, providing some methods on capturing packets, giving the ways to forward packet by using raw socket and SOCK_PACKET. Meanwhile, we provided a method of programming with Winpcap and Jpcap. Key words：Capture packet, libpcap, winpcap, Jpcap,SOCK_PACKET 1 引言 数据包捕获是指捕获数据链路层所收到的数据包，它对我们起到了监视网络的重要作用，甚至可以使 我们像使用 TCPdump 一样来监视自已的网络，同时，它也为黑客窃听网络通讯内容提供了一种方法。目 前许多网络安全产品，如网络入侵检测系统，都需要使用数据包捕获技术来收集信息源，对于网关程序， 更需要将数据包发送出去，其中还涉及到地址和端口的转换。所以，本文研究了在 linux 和 windows 下的 数据包捕获技术及 linux 下的数据包转发技术。 2 以太网工作方式 以太网帧是一组数字脉冲，它们在传输介质上进行传输，从而实现信息的传递。以太网帧格式符合 IEEE802.3 标准，帧中包含目的地址和源地址，目的地址最高位为 0 是普通地址，为 1 时是组地址。当一 个帧送到组地址时，组内的所有站点都会收到该帧。如果将它送到一个普通地址，一般情况下，只有一个 站点收