5网络数据获取方法.docx

网络数据获取方法
1. 网络信息获取
网络信息获取是指通过物理线路接入到实际的网络中，实现获取该网络当前传输的所有信息，即获取当 前传输的数据包，并根据信息的源主机、目标主机、服务协议和端口等信息简单过滤掉不关心的垃圾数据， 然后提交给网络数据获取方法
1. 网络信息获取
网络信息获取是指通过物理线路接入到实际的网络中，实现获取该网络当前传输的所有信息，即获取当 前传输的数据包，并根据信息的源主机、目标主机、服务协议和端口等信息简单过滤掉不关心的垃圾数据， 然后提交给上层应用程序进行进一步处理。
2. TCP/IP 体系结构
| SMTP | DNS | HTTP | FTP | TELNET| 应用层
| TCP | UDP | 传输层
| IP | ICMP | ARP RARP | 网络层
| IEEE 802 以太网 SLIP/PPP PDN etc| 数据链路层
NO
IS
3. 数据包接收过程
4. 以太网
数据包
物理层
〜丢弃
NO
令法MAC地址
合法端I J
仟法IP回！
以太网最初是由XEROX公司研制,并且在1980年由数据设备公司DEC(DIGIAL EQUIPMENT CORPOR ATION)、 INTEL公司和XEROX公司共同使之规范成形。(IEEE)所采 纳。
以太网是最为流行的网络传输系统之一。以太网的基本特征是采用一种称为载波监听多路访问/冲突检测 CSMA/CD (Carrier Sense Multiple Access/ Collision Detection)的共享访问方案。
5. TCP/IP 与以太网
•以太网和TCP/IP可以说是相辅相成的。
以太网在一二层提供物理上的连线，使用48位的MAC地址
TCP/IP工作在上层，使用32位的IP地址
两者间使用ARP(Address Resolution Protocol)和RARP协议进行相互转换。
• 载波监听
指在以太网中的每个站点都具有同等的权利，在传输自己的数据时，首先监听信道是否空闲，如果空闲， 就传输自己的数据，如果信道被占用，就等待信道空闲。
• 冲突检测
为了防止发生两个站点同时监测到网络没有被使用时而产生冲突。以太网采用广播机制，所有与网络连
以太网的广播通讯
在以太网中，所有的通讯都是广播的，
通常在同一个网段的所有网络接口都可以访问在物理媒体上传输的所有数据
网卡的 MAC 地址
每一个网络接口都有一个唯一的硬件地址，这个硬件地址也就是网卡的MAC地址。
大多数系统使用 48 比特的地址，这个地址用来表示网络中的每一个设备
一般来说每一块网卡上的MAC地址都是不同的
每个网卡厂家得到一段地址，然后用这段地址分配给其生产的每个网卡一个地址。
•在正常的情况下，网络接口应该只响应这样的两种数据帧：
。
。
数据的收发是由网卡来完成的
网卡接收到传输来的数据后，网卡内的单片程序从接收数据帧获取目的MAC地址，根据计算机上的 网卡驱动程序设置的接收模式判断该不该接收。
认为该接收就接收后产生中断信号通知 CPU
认为不