SDN纳新题
作者:互联网
------------恢复内容开始------------
------------恢复内容开始------------
SDN纳新题分析及前期准备
自我介绍
我是来自福大至诚软工二班的吴灿辉,学号为211906411。
我是一个性格随和的人。我的大一十分的迷茫,我在B站、CSDN等网站和课堂中学习了C语言,python,java,为了确认自己以后的方向,我目前还在学习web。也正是通过一年的摸索,我确认了以全栈或者网络作为自己的研究方向。
作业链接以及Github链接
作业链接:https://www.cnblogs.com/Emuaer/p/Emuauer.html
Github链接:https://github.com/Emuaer/SDN
虚拟机和Ubuntu安装过程
1.首先我们下载VM(此处以VMware Workstation Pro为例)
2.点击创建虚拟机
3.选择典型,选择已经下载好的iso后缀文件
4.填写用户信息后,选择拆分磁盘空间
5.下一步可以自定义分配的内存,配置
6.开启虚拟机,安装完成
tcpdump过程和数据清洗过程解析
首先我们需要安装Tcpdump
在Ubuntu的环境下要注意使用sudo权限不然非常容易失败
抓包过程
-
进入root用户模式
输入sudo su 后输入密码进入
-
查看网络适配器接口
tcpdump -D//查看网络接口
-
-
开始对接口一抓包
tcpdump -i 1 -w result2.cap//保存于result2.cap中
抓好的文件
- 因为电脑的VMtools不知道为什么出问题了我们这里选择用QQ邮箱将抓好的包发到window系统中用wireshark网络分析器进行分析
其中**Frame 1: 132 bytes on wire (1056 bits), 132 bytes captured (1056 bits) **代表物理层的数据帧概况;
Ethernet II, Src: VMware_38:2a:47 (00:0c:29:38:2a:47), Dst: VMware_e6:2f:5f (00:50:56:e6:2f:5f)则为数据链路层以太网帧头部信息;
Internet Protocol Version 4, Src: 192.168.176.128, Dst: 192.168.176.2为互联网层IP包头部信息;
User Datagram Protocol, Src Port: 40826, Dst Port: 53传输层的头部信息;
Domain Name System (query)为应用层的信息;
解析pcap文件并提取五元组
首先需要知道什么是pcap文件
简单来说就是文件头1+数据包头1+数据1+文件头2+数据包头2+数据2等,
- 文件头中包含有标志文件开始字段 Magic(4B),主次版本号 Major(2B),Minor(2B),当地标准事件ThisZone(4B),时间戳精度 SigFigs(4B),最大储存长度SnapLen(4B),链路类型LinkType(4B)。
- 数据包头中包括时间戳高位Timestamp(4B),时间戳低位Timestamp(4B),当前数据区的长度Caplen(4B),离线数据长度Len(4B)。
- 数据部分包括16进制的数据帧。
因为参考博文是用Linux系统的C语言写的,所以要在Ubuntu上运行。
这里我们用C语言进行解析,这里需要用到库文件:
#include<netinet/in.h>//是供用户层的库
#include<stdio.h>
#include<string.h>
#include<stdlib.h>
#include<time.h>
主流抓包软件支持的格式:
pcap文件头 + { 数据报文信息 + 数据报文 }+
通过查看pcap.h文件,可以知道pcap文件头的具体格式(24字节 ) :
struct pcap_file_header {
bpf_u_int32 magic;
u_short version_major;
u_short version_minor;
bpf_int32 thiszone; /* 本地矫正 */
bpf_u_int32 sigfigs; /* 时间戳矫正 */
bpf_u_int32 snaplen; /* pkt的最长部分*/
bpf_u_int32 linktype; /* 数据类型连接 (LINKTYPE_*) */
};
数据报文长度和报头可用以下结构体:
struct timeval {
long tv_sec;
suseconds_t tv_usec;
};//时间戳结构体
struct pcap_pkthdr {
struct timeval ts;
bpf_u_int32 caplen;
bpf_u_int32 len;
};//数据包头结构体
typedef struct FramHeader_t
{ //Pcap捕获的数据帧头
u_int8 DstMAC[6]; //目的MAC地址
u_int8 SrcMAC[6]; //源MAC地址
u_short FrameType; //帧类型
} FramHeader_t;//数据帧头
typedef struct IPHeader_t
{ //IP数据报头
u_int8 Ver_HLen; //版本+报头长度
u_int8 TOS; //服务类型
u_int16 TotalLen; //总长度
u_int16 ID; //标识
u_int16 Flag_Segment; //标志+片偏移
u_int8 TTL; //生存周期
u_int8 Protocol; //协议类型
u_int16 Checksum; //头部校验和
u_int32 SrcIP; //源IP地址
u_int32 DstIP; //目的IP地址
} IPHeader_t;//IP数据报头
typedef struct TCPHeader_t
{ //TCP数据报头
u_int16 SrcPort; //源端口
u_int16 DstPort; //目的端口
u_int32 SeqNO; //序号
u_int32 AckNO; //确认号
u_int8 HeaderLen; //数据报头的长度(4 bit) + 保留(4 bit)
u_int8 Flags; //标识TCP不同的控制消息
u_int16 Window; //窗口大小
u_int16 Checksum; //校验和
u_int16 UrgentPointer; //紧急指针
}TCPHeader_t;//TCP数据报头
定义信息函数
void match_http(FILE *fp, char *head_str, char *tail_str, char *buf, int total_len); //查找 http 信息函数
int main()
{
struct pcap_file_header *file_header;//文件指针
struct pcap_pkthdr *ptk_header;//数据报头指针
FramHeader_t *mac_header;//MAC头指针
IPHeader_t *ip_header;//IP头指针
TCPHeader_t *tcp_header;//TCP头指针
FILE *fp, *output;//文件指针
int pkt_offset, i = 0;
int ip_len, http_len, ip_proto;
int src_port, dst_port, tcp_flags;//源端口,目的端口,tcp标志
char buf[BUFSIZE], my_time[STRSIZE];//缓冲区大小,
char src_ip[STRSIZE], dst_ip[STRSIZE];
char host[STRSIZE], uri[BUFSIZE];
}
思路
通过分析作者的代码,我了解了对pacp文件解析,无非就是先要了解报文的构造。了解各个报文的之间的联系与差别,头报文的开始标识,所占字节。
通过读入pacp文件定义文件指针,协议指针,数据帧,对pacp文件的数据解析利用time.h中的memset函数可以定位数据帧下一个的位置。fseek同样可以确认。
我学习的新知识
在这段时间里我学习了不少东西,从一开始的Git,再到后来的Github,再从B站学习Ubuntu系统的用法,命令台界面的使用,各种命令的实现,以此安装Tcpdump。
在终于读取新建起cap文件时,我久违的感到了自己努力得到回报的快感,而数据的清洗远远没我想象的那么简单,许多网上的教程都需要不少的过度知识,所以我对大一下学期的计算机网络TCP协议部分,IP协议部分又进行了复习。之后就是Wireshark的使用,B站的视频讲得十分详细,但是专业术语也很多,让人看得十分吃力。
但是CSDN上的代码我并完全没有看懂,有太多的知识需要学习,在时间限定内我并没有把全部的疑惑解决。
这次学习让我明白IT人的辛苦,什么都要学习,但却找不到适合自己阶段的视频自学。
参考文献:
Ubuntu安装 Tcpdump的安装 Ubuntu常用的Linux命令 IP协议与代码的转换
《Git学习指南》 《计算机网络》
实现效果
尽管我已经十分努力学习了有关知识,但由于生疏,有很多地方实在不能理解:
在linux系统中代码的编译也是难事。
截至今日,我最终还是没能实现这段代码,但我还有许多其他的学习任务,也只能止步于此了
我遇到的问题
-
太多了,首先各种命令,代码,函数的不熟悉先放着不说,我的VM虚拟机的工具无法安装,导致我许多文件无法直接进行传输。
-
在进行Tcpdump的安装过程中,有时需要高权限命令时,需要输入密码,我之前一直不知道,卡了很久,而且系统并没有提醒。通过百度解决。
-
使用wiresshark时,抓到的数据并不是本机TCP协议,而后我重新下载了其他版本,重新安装后解决了这个问题。
-
编译没有通过的问题,我在文件夹下新建了代码所需要的文件,但是还是没有通过。
-
通过学习我只能了解前面部分,主函数还没全部了解
总结
学习是个艰苦的过程,这次SDN的纳新题让我明白了许多。
大学学的东西只是凤毛麟角,真正的技术还是要靠自己自学,实践得来,只靠课堂的那些知识是完全不够的。不管学什么方向都一样,自学和实践时非常重要的。同时选对正确的方向也是非常重要的,我在刚开始时就选错了方向,一个劲的在研究pcap文件结构,导致时间不够,总之,学而不进则退,何况大学的知识又不简单,这次纳新题的解析过程给我带来了很大的帮助,让我知道以后学习该往何处去努力,让我明白了学东西该有的态度。
------------恢复内容结束------------
------------恢复内容结束------------
标签:文件,int16,int32,数据,纳新,报头,SDN,pcap 来源: https://www.cnblogs.com/Emuaer/p/EmuauerS.html