第08章-主機(jī)掃描器

第8章網(wǎng)絡(luò)主機(jī)掃描程序設(shè)計(jì)

基礎(chǔ)知識(shí)例題分析

練習(xí)題基礎(chǔ)知識(shí)

ICMP協(xié)議的基本概念I(lǐng)CMP協(xié)議的主要功能ICMP數(shù)據(jù)包的結(jié)構(gòu)PING程序的工作原理

ICMP協(xié)議的基本概念(1)

IP協(xié)議提供無(wú)連接的、盡力而為的服務(wù)，源節(jié)點(diǎn)無(wú)法知道IP包是否到達(dá)目的節(jié)點(diǎn)，以及在傳輸過(guò)程中出現(xiàn)過(guò)哪些錯(cuò)誤IP協(xié)議缺少差錯(cuò)控制與查詢(xún)機(jī)制，設(shè)計(jì)因特網(wǎng)控制報(bào)文協(xié)議(ICMP，InternetControlMessageProtocol)就是為了,解決這個(gè)問(wèn)題ICMP協(xié)議的基本概念(2)

ICMP協(xié)議本身是一個(gè)網(wǎng)絡(luò)層的協(xié)議。ICMP數(shù)據(jù)包不直接傳送給數(shù)據(jù)鏈路層，而是封裝成IP數(shù)據(jù)包后發(fā)送給數(shù)據(jù)鏈路層

ICMP協(xié)議的主要功能(1)

ICMP協(xié)議的主要功能(2)

ICMP差錯(cuò)控制功能目的站不可達(dá)：IP包的目的主機(jī)無(wú)法到達(dá)源站抑制：路由器與主機(jī)的緩沖區(qū)長(zhǎng)度有限超時(shí)：路由表出現(xiàn)問(wèn)題導(dǎo)致尋址錯(cuò)誤參數(shù)出錯(cuò)：IP包的頭部出現(xiàn)錯(cuò)誤路由重定向：網(wǎng)絡(luò)拓?fù)渥兓瘜?dǎo)致路由表變化ICMP協(xié)議的主要功能(3)ICMP查詢(xún)功能回送請(qǐng)求：路由器或目的主機(jī)是否可以到達(dá)時(shí)間戳請(qǐng)求：IP包在兩臺(tái)主機(jī)之間往返時(shí)間地址掩碼請(qǐng)求：獲得目的主機(jī)的子網(wǎng)掩碼路由器查詢(xún)：獲得路由器的路徑選擇信息ICMP數(shù)據(jù)包的結(jié)構(gòu)(1)ICMP數(shù)據(jù)包的基本結(jié)構(gòu)

ICMP數(shù)據(jù)包的結(jié)構(gòu)(2)ICMP包的主要類(lèi)型ICMP差錯(cuò)控制包：3表示目的站不可達(dá)，4表示源站抑制，5表示路由重定向，11表示超時(shí)，12表示參數(shù)出錯(cuò)ICMP查詢(xún)包：0與8表示回送請(qǐng)求與響應(yīng)，9和10表示路由器查詢(xún)與通告，13與14表示時(shí)間戳請(qǐng)求與響應(yīng)，17與18表示地址掩碼請(qǐng)求與響應(yīng)PING程序的工作原理(1)PING(PacketInternetGrope)稱(chēng)為因特網(wǎng)包探索器，是一種測(cè)試網(wǎng)絡(luò)連通性的程序PING程序向目的主機(jī)發(fā)送一個(gè)ICMP回送請(qǐng)求，并接收來(lái)自該主機(jī)的ICMP回送響應(yīng)Ping是Windows系統(tǒng)自帶的可執(zhí)行命令，通過(guò)它可以檢查網(wǎng)絡(luò)是否連通

PING程序的工作原理(2)網(wǎng)絡(luò)主機(jī)掃描的工作原理PING程序的工作原理(3)ICMP回送請(qǐng)求與響應(yīng)格式

例題設(shè)計(jì)要求(1)編寫(xiě)一個(gè)網(wǎng)絡(luò)主機(jī)掃描程序，具體要求如下

要求實(shí)現(xiàn)的程序?yàn)閳D形化界面，可以輸入掃描的目的主機(jī)的IP地址，輸出目的主機(jī)的狀態(tài)(Open或Close)要求掃描支持ICMP協(xié)議的單臺(tái)目的主機(jī)。點(diǎn)擊“Scan”按鈕，實(shí)現(xiàn)對(duì)目的主機(jī)的掃描過(guò)程

例題設(shè)計(jì)要求(2)程序圖形界面關(guān)鍵問(wèn)題分析(1)創(chuàng)建原始套接字調(diào)用socket()函數(shù)創(chuàng)建原始套接字，SOCK_RAW表示原始套接字，IPPROTO_ICMP表示ICMP協(xié)議調(diào)用setsockopt()函數(shù)設(shè)置發(fā)送與接收超時(shí)時(shí)間，SO_SNDTIMEO表示發(fā)送超時(shí)，SO_RCVTIMEO表示接收超時(shí)關(guān)鍵問(wèn)題分析(2)定義ICMP頭部的數(shù)據(jù)結(jié)構(gòu)構(gòu)造ICMP頭部的數(shù)據(jù)結(jié)構(gòu)，包括1字節(jié)的類(lèi)型、1字節(jié)的代碼、2字節(jié)的頭部校驗(yàn)和、2字節(jié)的標(biāo)識(shí)符與2字節(jié)的序號(hào)構(gòu)造IP頭部的數(shù)據(jù)結(jié)構(gòu)關(guān)鍵問(wèn)題分析(3)填充與發(fā)送ICMP數(shù)據(jù)包填充ICMP頭部的各個(gè)字段，包括類(lèi)型、代碼、校驗(yàn)和、標(biāo)識(shí)符與序號(hào)，回送請(qǐng)求類(lèi)型為8，回送請(qǐng)求代碼為0調(diào)用sendto()函數(shù)來(lái)發(fā)送ICMP數(shù)據(jù)包關(guān)鍵問(wèn)題分析(4)接收與解析ICMP數(shù)據(jù)包用recvfrom()函數(shù)來(lái)接收ICMP數(shù)據(jù)包依次解析ICMP頭部的各個(gè)字段，包括類(lèi)型、代碼、校驗(yàn)和、標(biāo)識(shí)符與序號(hào)，回送響應(yīng)類(lèi)型為0，回送響應(yīng)代碼為0練習(xí)題設(shè)計(jì)要求(1)編寫(xiě)一個(gè)網(wǎng)絡(luò)主機(jī)掃描程序，具體要求如下

要求實(shí)現(xiàn)的程序?yàn)閳D形化界面，可以輸入掃描的目的主機(jī)的IP地址范圍，例如192.168.1.1～192.168.1.25，輸出所