摘  要

本文深入研究了IPv4 协议、TCP/IP协议组中的TCP，IP，UDP协议。在WINDOW xp环境下，对IPv4 Socket API函数的不同进行了比较。利用VC++开发工具实现数据实时抓包，对数据包进行实时分析，TCP连接的跟踪，根据端口，协议，IP地址的指定，将协议，IP源地址，目标地址，包长度等主要协议内容提供给用户。

关键词：IPv4，TCP/IP，数据包分析， VC++

Abstract

The main body of a article is studied in a deepgoing way IPv4 composes in reply  protocol , TCP in TCP/IP protocol, IP , UDP protocol. Under WINDOW xp environment, have carried out comparison on IPv4/  Socket API function diversity。Making use of VC + + exploitation implement to realize a data grasp a bag, the content carrying out the main agreements such as tracking , allocating address , the parcel the length according to holding the mouth , agreement , IP address, with the protocol , IP source address , target that real time analysis , TCP link on data bag provides to the consumer.

KeyWords:，IPv4，TCP/IP，Data package analyse，VC++

目  录

摘    要2

Abstract2

第一章  前言6

1.1课题背景及现状6

1.1.1课题背景7

1.1.2研究现状7

1.2研究意义8

第二章 TCP/IP基本知识8

2.1 OSI参考模型和TCP/IP参考模型的比较8

2.2 TCP/IP在网络中的地位和作用10

2.3 TCP 协议11

2.4 序列号18

2.5建立一个连接23

2.6 IP包头结构浅析27

2.7 ICMP的介绍30

第三章技术32

3.1 地址32

3.1.1 地址的语法表示32

3.1.2 的地址分类33

3.1.3 IPv4兼容的地址35

3.1.4 局部地址35

3.1.5自环地址36

3.2 IPv4 向 地址的过渡37

3.2.1协议栈 (Dual Stack)37

3.2.2隧道技术 (Tunnel)38

3.3  的新特性41

3.3.1扩展地址41

3.3.2简化的包头42

3.3.3对扩展和选项支持的改进42

3.3.4流43

3.3.5身份验证和保密44

3.4 头的结构44

3.5 IPv4与的比较46

3.6 ICMPv647

第四章IPv4 与 Sockets 编程接口的差异51

3.1 地址结构的差异51

3.2 地址转换函数的差异52

第五章 系统的总体设计54

5.1系统模块分析54

5.2系统结构图54

5.3数据结构及成员变量56

5.3.1数据结构56

5.3.2成员变量58

第六章 系统的程序实现60

6.1 抓包线程60

6.1.1启用线程60

6.1.2线程函数60

6.2 读取数据包61

6.3 IPv4数据包分析66

6.4 数据包分析67

6.5数据包过滤68

6.6信息显示69

6.7 TCP连接跟踪70

6.8  的实验环境的搭建71

6.8.1 在windows2K下安装71

6.8.2在windows XP 下安装72

第七章系统的界面及操作简介72

7.1系统界面72

7.2监控选择73

7.2监控TCP的连接过程73

参考文献74

致谢74

附件74