检测本地流量(每分钟发送的数据包数)

m_blackpp 2008-09-16 05:46:45

如题,如何做呢
提供方法也可以
用CSocket的SOCK_RAW可以实现吗?只是发送的就可以.

...全文

161 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

Yofoo 2008-09-20

打赏
举报

回复

MprAdminConnectionGetInfo
RAS_CONNECTION_1::dwBytesXmited

两次间隔的差值就是流量

UDX协议 2008-09-20

打赏
举报

回复

wincap吧，网上有很多包，而且相对比较成熟一些。

吹泡泡的小猫 2008-09-16

打赏
举报

回复

做驱动也可以，winpcap更简单

greatws 2008-09-16

打赏
举报

回复

winpcap的统计模式，很准确，什么类型的数据包都可以检测，raw只能检测ip协议的包

想必不少小伙伴面试过程中，会遇到「当键入网址后，到网页显示，其间发生了什么」的面试题。这次，我带大家一起探究下，一个数据包在网络中的心路历程。每个阶段都有数据包的「心路历程」，我们一起看看它说了什么？接下来以下图较简单的网络拓扑模型作为例子，探究探究其间发生了什么？

定义了基于IP协议的逻辑地址，就是ip地址连接不同的媒介类型选择数据通过网络的最佳路径，完成逻辑地址寻址数据封装的时候在网络层会封装ip地址的头部，形成ip数据包 IP数据包格式（分为20字节的固定部分，表示每个ip数据包必须包含的部分，和40字节的可变长部分通过TTL的返回值确定系统类型win 128 左右linux 64 左右IP数据包格式（分为20字节的固定部分，表示每个ip数据包必须包含的部分，和40字节的可变长部分）版本号（4bit）：指IP协议版本。

#网络层的功能版本号（4bit）：指IP协议版本。并且通信双方使用的版本必须一致，目前我们使用的是IPv4，表示为0100 十进制是4首部长度（4）：IP数据包的包头长度（不包括数据）优先级与服务类型（8）：该字段用于表示数据包的优先级和服务类型。通过在数据包中划分一定的优先级，服务类型定义了如何处理数据一般没有使用总长度（16）：IP数据包的总长度，最长为 65535 字节，包括包头和数据。标识符（16）：该字段用于表示IP数据包的标识符。当IP对上层数据进行分片时，它将给所有的分片数据分配一组编

网络安全是一个十分重要的话题，但是它同时也是一个十分复杂的问题。各种针对网络的攻击手段层出不穷，对于网络的守护者来说，将这些手段进行分类是一个十分棘手的工作。网络安全是一个非常复杂的问题，所以我们按照TCP/IP分层的方式，对网络中的常见攻击行为进行了讲解。从分析“肉鸡”系统的各个方面，到涉及网络侦察、恶意的流量重定向、系统漏洞利用等。最后，我们将扮演一位入侵分析师，剖析来自入侵检测系统的警报流量。

http://www.cnblogs.com/linuxbug/p/4906000.html UDP数据包长度 UDP数据包的理论长度 udp数据包的理论长度是多少，合适的udp数据包应该是多少呢？从TCP-IP详解卷一第11章的udp数据包的包头可以看出，udp的最大包长度是2^16-1的个字节。由于udp包头占8个字节，而在ip层进行封装后的ip包头占去20字节，所以这个是udp数...

18,356

社区成员

64,214

社区内容

发帖

与我相关

我的任务

c++c语言开发语言技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章