快乐虾
http://blog.csdn.net/lights_joy/
欢迎转载,但请保留作者信息
ICMP的全称是 Internet ControlMessage Protocol 。其目的就是让我们能够检测网络的连通状况。ICMP主要是透过不同的类别(Type)与代码(Code) 让机器来识别不同的连接状况。本节利用NS3学习一下此协议。
ICMP的报文格式如下:
即ICMP报文是IP报文的数据,而IPv4报文的格式如下:
在网上抓一个ping包来看看:
这是一个从192.168.24.1到192.168.24.129的ping包,再看看192.168.24.129的回应:
很容易和前面的报文格式对应上。
接下来试试用NS3生成上面的ICMP的请求包。
按照NS3数据包的生成规则,首先需要准备ICMP请求的数据部分,即报文中的abcde...:
// 填充的数据内容 uint8_t buffer[2048] = { 0 }; for (int i = 0; i < m_nCurPacketLen; i++) { buffer[i] = ‘a‘ + (i % 23); } Ptr<Packet> data = ns3::Create<Packet>(buffer, m_nCurPacketLen); 接下来填充Icmp Echo的包头: // 生成要发送的数据包列表 Ptr<Packet> pkt = ns3::Create<Packet>(); // 添加icmp echo头 Icmpv4Echo eh; eh.SetData(data); eh.SetSequenceNumber(0x0019/*m_nCurPacketSeq*/); eh.SetIdentifier(1); pkt->AddHeader(eh); 这里的seq是一个可变的整数,只不过我们为了与上面的数据包一致写入了一个固定的数值。 接下来填充Icmp Header: // 添加icmp头 Icmpv4Header ih; ih.SetCode(0); ih.SetType(Icmpv4Header::ECHO); ih.EnableChecksum(); pkt->AddHeader(ih); 这里唯一需要注意的是EnableChecksum必须在AddHeader前调用,否则不会生成校验和。 再加上IP包头: // 添加IP头 Ipv4Header iph; iph.SetDestination((const char*)dest_ip); iph.SetSource((const char*)src_ip); iph.SetIdentification(0x49fb); iph.SetTtl(64); iph.SetProtocol(Icmpv4L4Protocol::PROT_NUMBER); iph.SetPayloadSize(pkt->GetSize()); iph.EnableChecksum(); pkt->AddHeader(iph); 最后加上以太网包头: // 添加以太网头 EthernetHeader eeh; eeh.SetDestination((const char*)dest_mac); eeh.SetSource((const char*)src_mac); eeh.SetLengthType(ns3::Ipv4L3Protocol::PROT_NUMBER); pkt->AddHeader(eeh); int len = pkt->CopyData(buffer, 2048);
大功告成!看看我们生成的数据包内容:
与前面从网上抓下来的包一模一样。
分析包的过程和构造包的过程刚好相反,从最外面的以太网包一直分析到数据:
/* Callback function invoked by libpcap for every incoming packet */ void CCommonIcmpSendDlg::packet_handler(void *_param, const void *_header, const void *_pkt_data) { uint8_t buffer[2048], *p; p = (uint8_t *)_pkt_data + 12; if (p[0] != 8 || p[1] != 0) return; const struct pcap_pkthdr *header = (const struct pcap_pkthdr *)_header; Ptr<Packet> pkt = ns3::Create<Packet>((uint8_t*)_pkt_data, header->len); // ip 包 EthernetHeader eh; Ipv4Header iph; pkt->RemoveHeader(eh); pkt->RemoveHeader(iph); if (iph.GetProtocol() != Icmpv4L4Protocol::PROT_NUMBER) return; Icmpv4Header ih; Icmpv4Echo ieh; SIcmpPacket* ppkt; pkt->RemoveHeader(ih); if (ih.GetType() == Icmpv4Header::ECHO_REPLY) { pkt->RemoveHeader(ieh); if (ieh.GetIdentifier() != dlg->m_nIcmpId) return; int seq = ieh.GetSequenceNumber(); ..... return; } }
在发送ICMP包时,使用了pcap_sendpacket函数进行发包,但此函数的发包延迟较大,从函数调用到从网卡上抓到这个包可以有几百个毫秒的延迟。
暂且记下来以供后继参考。
版权声明:本文为博主原创文章,未经博主允许不得转载。
原文地址:http://blog.csdn.net/lights_joy/article/details/47733297