摘要：監(jiān)聽（Sniffer）最初是提供給網(wǎng)絡(luò)管理員的一類極有威力的網(wǎng)絡(luò)工具，使用這類工具可以監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動(dòng)情況以及網(wǎng)絡(luò)上傳輸?shù)男畔⒉⒗眠@些信息來分析網(wǎng)絡(luò)的性能、排除網(wǎng)絡(luò)故障。建立在監(jiān)聽技術(shù)基礎(chǔ)上的網(wǎng)絡(luò)分析儀是專業(yè)網(wǎng)絡(luò)工程師必不可少的工具，其全球市場每年達(dá)數(shù)十億美元。
在局域網(wǎng)中，IP地址的沖突常常發(fā)生，更有些人盜用他人的IP地址上網(wǎng)。雖然許多操作系統(tǒng)（如Windows 98）自帶IP沖突檢測(cè)功能，但那是一種被動(dòng)的消極的檢測(cè)方式，它只能檢測(cè)到局域網(wǎng)中是否IP地址與本機(jī)沖突，不能解決盜用問題，更不能監(jiān)測(cè)整個(gè)網(wǎng)絡(luò)的情況。
本文是無錫江南大學(xué)信息工程學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)系99級(jí)畢業(yè)生陸佳鵬的畢業(yè)論文。文中分析了Windows 平臺(tái)上實(shí)現(xiàn)的免費(fèi)數(shù)據(jù)包捕獲工具——WinPcap的原理、功能和使用方法，介紹了網(wǎng)絡(luò)嗅探的基本原理、嗅探程序的組成，以及協(xié)議分析模塊的基本知識(shí)。還使用Microsoft Visual C++ 開發(fā)的一個(gè)基于網(wǎng)絡(luò)嗅探的IP地址監(jiān)控程序。
關(guān)鍵詞：監(jiān)聽，網(wǎng)絡(luò)，IP地址，監(jiān)控










Abstract: Sniffer is network tool which have the power for the network admionistrotors at the beginning. By using this tool they can monitor the state of the network, the information of traffic, and the data transfering in the network. And they can analyze the function and expel the trouble by those information. The analysis program which based on the technique tool absolutely necessarily for the specility network engineer, and its maket amount to one billions per year.
In the LAN, it is frequently the IP address was taked place. Although there are many operate system (such as Windows 98) that can examine it, that is a passive and negative way to do it. It can only examine that if my IP address was userd in the network. It cannot resolve the program that the IP address was embezzled. Yet wo cannot monitoring whole network.
This article written by Jiapeng Lu, who will be graduated from WuXi Southern Yangtze University,information technology college,computer science and technology department. There assaied the theorem,fuction, use method of the winpcap,a tool to get free data package and the module of protocol analyse in windows plat. Also introducde its theorem, component of the programe. Also a program to examine the embezzling IP address by Microsoft Visual C++ is introduced.
Key phrase:Sniffer, network, IP address, monitor
畢 業(yè) 設(shè) 計(jì) 任 務(wù) 書
一、 論文題目：
局域網(wǎng)內(nèi)的IP地址監(jiān)控
二、 本設(shè)計(jì)（論文和其他）應(yīng)達(dá)到的要求：
本課題要求設(shè)計(jì)“利用嗅探原理監(jiān)測(cè)局域網(wǎng)內(nèi)的IP地址盜用問題”
主要任務(wù)為：
1． IP地址監(jiān)測(cè)程序的設(shè)計(jì)和運(yùn)行
2．采用Microsoft Visual C++ 6.0 作為本次設(shè)計(jì)的工具
3．撰寫畢業(yè)設(shè)計(jì)說明書、英文文獻(xiàn)的閱讀和翻譯
三、 接受任務(wù)學(xué)生：
四、 開始及完成時(shí)間：
五、 設(shè)計(jì)（論文）指導(dǎo)（顧問）
指導(dǎo)老師：









目錄
中英文摘要……………………………………………………………………….2
畢業(yè)設(shè)計(jì)任務(wù)書…………………………………………………………………..4
目錄………………………………………………………………………………..5
第一章 系統(tǒng)分析………………………………………………………………….7
1．1 需求分析……………………………………………………………..7
1．2 可行性分析…………………………………………………………..7
第二章 概論……………………………………………………………………….8
2．1 嗅探的基本原理……………………………………………………..8
2．2 網(wǎng)絡(luò)基礎(chǔ)知識(shí)………………………………………………………..8
2．3 SNIFFER的基本原理……………………………………………….10
第三章 WinPcap 論述……………………………………………………………12
3．1 捕獲程序的結(jié)構(gòu)……………………………………………………..12
3．1．1 用戶級(jí)：WinDump 程序和Libpcap庫…………………..14
3．1．2 內(nèi)核級(jí)：NDIS包捕獲驅(qū)動(dòng)器……………………………..14
3．2 Unix系統(tǒng)中的BPF…………………………………………………..15
3．2．1 tap 函數(shù)……………………………………………………..16
3．2．2 包過濾器……………………………………………………..16
3．2．3 BPF包捕獲過程概述…………………………………………17
3．2．4 一個(gè)重要問題…………………………………………………18
3．3 與NDIS的交互…………………………………………………………19
3．4 兼容性……………………………………………………………………21
第四章 協(xié)議分析………………………………………………………………………23
4．1 鏈路層支持………………………………………………………………..23
4．2 網(wǎng)絡(luò)層支持………………………………………………………………...26
第五章 系統(tǒng)分析………………………………………………………………………..32
5．1 總體分析…………………………………………………………………...32
5．2 模塊設(shè)計(jì)……………………………………………………………………32
5．3 數(shù)據(jù)結(jié)構(gòu)（表）……………………………………………………………33
第六章 程序?qū)崿F(xiàn)…………………………………………………………………………35
小結(jié)………………………………………………………………………………………..45
附錄1：WPCAP庫介紹………………………………………………………………….46
參考文獻(xiàn)及站點(diǎn)…………………………………………………………………………...

參考資料：
1. 《Visual C++ 技術(shù)內(nèi)幕 ..