怎样侦听一段ip的数据包？

njtlxm 2001-07-23 05:17:33

如需要侦听ip地址是10.1.1.1～10.1.1.100的机子发出的包，在tcpdump下输入的过滤条件应该怎么写？

...全文

44 回复打赏收藏转发到动态举报

写回复

用AI写文章

切换为时间正序

请发表友善的回复…

发表回复

学校的网络课程设计，能够指定需要侦听的网卡能够侦听所有进出本主机的数据包，解析显示数据包（ ICMP 、 IP 、 TCP 、 UDP 等）各个字段。比如，对 IP 头而言，需要显示版本、头长度、服务类型、数据包长度、标识、 DF/MF 标志、段内偏移、生存期、协议类型、源目的 IP 地址、选项内容、数据内容。能够侦听来源于指定 IP 地址的数据包，能够侦听指定目的 IP 地址的数据包，显示接收到的 TCP 和 UDP 数据包的全部实际内容。需要考虑一个 TCP 或 UDP 包划分为多个 IP 包传输的情况；能够根据指定的协议类型来过虑包，例如，只侦听 ICMP 包，或只侦听 ICMP 和 UDP 包。功能验证手段：在运行 Sniffer 的同时，执行标准的 Ping 、 Telnet 和浏览网页等操作，检查 Sniffier 能否返回预期的结果。 数据包保存：可以保存选中的包，保存文件要有可读性。文件重组：一个文件在传输过程中，被分成若干个 TCP 包传送，如果抓到经过本机的该文件的所有 TCP 包，将这些包重组还原出该文件。查询功能：例如查询内容中包含 ”password” 的包，并集中显示。

Linux条件下，•实现 Sniffer 的基本功能。 Sniffer 是一种用于监测网络性能、使用情况的工具。 •能够指定需要侦听的网卡（考虑一台机器上多张网卡的情况） •能够侦听所有进出本主机的数据包，解析显示数据包（ ICMP 、 IP 、 TCP 、 UDP 等）各个字段。比如，对 IP 头而言，需要显示版本、头长度、服务类型、数据包长度、标识、 DF/MF 标志、段内偏移、生存期、协议类型、源目的 IP 地址、选项内容、数据内容。要求显示数据的实际含义（例如用 ASCII 表示）； •能够侦听来源于指定 IP 地址的数据包，能够侦听指定目的 IP 地址的数据包，显示接收到的 TCP 和 UDP 数据包的全部实际内容。需要考虑一个 TCP 或 UDP 包划分为多个 IP 包传输的情况； •能够根据指定的协议类型来过虑包，例如，只侦听 ICMP 包，或只侦听 ICMP 和 UDP 包。 •功能验证手段：在运行 Sniffer 的同时，执行标准的 Ping 、 Telnet 和浏览网页等操作，检查 Sniffier 能否返回预期的结果。 •数据包保存：可以保存选中的包，保存文件要有可读性。 •文件重组：一个文件在传输过程中，被分成若干个 TCP 包传送，如果抓到经过本机的该文件的所有 TCP 包，将这些包重组还原出该文件。 •查询功能：例如查询内容中包含 “password” 的包，并集中显示。

•实现 Sniffer 的基本功能。 Sniffer 是一种用于监测网络性能、使用情况的工具。 •能够指定需要侦听的网卡（考虑一台机器上多张网卡的情况） •能够侦听所有进出本主机的数据包，解析显示数据包（ ICMP 、 IP 、 TCP 、 UDP 等）各个字段。比如，对 IP 头而言，需要显示版本、头长度、服务类型、数据包长度、标识、 DFMF 标志、段内偏移、生存期、协议类型、源目的 IP 地址、选项内容、数据内容。要求显示数据的实际含义（例如用 ASCII 表示）； •能够侦听来源于指定 IP 地址的数据包，能够侦听指定目的 IP 地址的数据包，显示接收到的 TCP 和 UDP 数据包的全部实际内容。需要考虑一个 TCP 或 UDP 包划分为多个 IP 包传输的情况； •能够根据指定的协议类型来过虑包，例如，只侦听 ICMP 包，或只侦听 ICMP 和 UDP 包。 •功能验证手段：在运行 Sniffer 的同时，执行标准的 Ping 、 Telnet 和浏览网页等操作，检查 Sniffier 能否返回预期的结果。 •数据包保存：可以保存选中的包，保存文件要有可读性。 •文件重组：一个文件在传输过程中，被分成若干个 TCP 包传送，如果抓到经过本机的该文件的所有 TCP 包，将这些包重组还原出该文件。 •查询功能：例如查询内容中包含 “password” 的包，并集中显示。

实现 Sniffer 的基本功能。 Sniffer 是一种用于监测网络性能、使用情况的工具。 • 能够指定需要侦听的网卡（考虑一台机器上多张网卡的情况） • 能够侦听所有进出本主机的数据包，解析显示数据包（ ICMP 、 IP 、 TCP 、 UDP 等）各个字段。比如，对 IP 头而言，需要显示版本、头长度、服务类型、数据包长度、标识、 DF/MF 标志、段内偏移、生存期、协议类型、源目的 IP 地址、选项内容、数据内容。要求显示数据的实际含义（例如用 ASCII 表示）； • 能够侦听来源于指定 IP 地址的数据包，能够侦听指定目的 IP 地址的数据包，显示接收到的 TCP 和 UDP 数据包的全部实际内容。需要考虑一个 TCP 或 UDP 包划分为多个 IP 包传输的情况； • 能够根据指定的协议类型来过虑包，例如，只侦听 ICMP 包，或只侦听 ICMP 和 UDP 包。 • 功能验证手段：在运行 Sniffer 的同时，执行标准的 Ping 、 Telnet 和浏览网页等操作，检查 Sniffier 能否返回预期的结果。 • 数据包保存：可以保存选中的包，保存文件要有可读性。 • 文件重组：一个文件在传输过程中，被分成若干个 TCP 包传送，如果抓到经过本机的该文件的所有 TCP 包，将这些包重组还原出该文件。 • 查询功能：例如查询内容中包含 ”password” 的包，并集中显示。

超级网络入门与实践系列第二本，介绍TCP, IP, Ethernet协作的原理。

VC/MFC

16,551

社区成员

421,606

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

VC/MFC社区版块或许是CSDN最“古老”的版块了，记忆之中，与CSDN的年龄几乎差不多。随着时间的推移，MFC技术渐渐的偏离了开发主流，若干年之后的今天，当我们面对着微软的这个经典之笔，内心充满着敬意，那些曾经的记忆，可以说代表着二十年前曾经的辉煌……
向经典致敬，或许是老一代程序员内心里面难以释怀的感受。互联网大行其道的今天，我们期待着MFC技术能够恢复其曾经的辉煌，或许这个期待会永远成为一种“梦想”，或许一切皆有可能……
我们希望这个版块可以很好的适配Web时代，期待更好的互联网技术能够使得MFC技术框架得以重现活力，……

试试用AI创作助手写篇文章吧

+ 用AI写文章