网络嗅探器课程设计.doc

网络嗅探器课程设计.doc
•实现Sniffer的基本功能。
Sniffer是一种用于监测网络性能、使用情况的工具。
•能够指定需要侦听的网卡（考虑一台机器上多张网卡的情况）•能够侦听所有进出本主机的数据包，解析显示数据包（ICMP、IP、TCP、UDP等）各个字段。
比如，对IP头而言，需要显示版本、头长度、服务类型、数据包长度、标识、DFMF标志、段内偏移、生存期、协议类型、源目的IP地址、选项内容、数据内容。
要求显示数据的实际含义（例如用ASCII表示）；
•能够侦听来源于指定IP地址的数据包，能够侦听指定目的IP地址的数据包，显示接收到的TCP和UDP数据包的全部实际内容。
需要考虑一个TCP或UDP包划分为多个IP包传输的情况；
•能够根据指定的协议类型来过虑包，例如，只侦听ICMP包，或只侦听ICMP和UDP包。
•功能验证手段：在运行Sniffer的同时，执行标准的Ping、Telnet和浏览网页等操作，检查Sniffier能否返回预期的结果。
•数据包保存：可以保存选中的包，保存文件要有可读性。
•文件重组：一个文件在传输过程中，被分成若干个TCP包传送，如果抓到经过本机的该文件的所有TCP包，将这些包重组还原出该文件。
•查询功能：例如查询内容中包含“password”的包，并集中显示。