‘壹’ 如何使用C++和MFC实现网络协议分析与抓包软件的开发
一般使用winpcap来实现C++和MFC网络协议分析与抓包软件的开发,具体可以网络搜索。
‘贰’ 什么是网络协议分析工具
网络协议分析工具就是可以将计算机发送到网络或从网络上收到的数据捕获下来,从而你可以用它来获知哪个程序发送了什么数据出去和收到什么数据.
‘叁’ 计算机软件专业,跪求毕业设计! 开题报告+源程序+论文+可执行文件+答辩稿 邮箱[email protected] 万分感谢
楼上的全部是专业做毕业设计的,
上次我问了下只写代码多少钱?我把界面什么的传过去了,他看了下说要1000元,我就说这个论文什么的送你了,我不要了,我也是今年的毕业生。学的是计算机,我自己做的是教务管理信息系统,但是同学她们有VB做的学生成绩管理信息系统。要的话喊我~~~~~~~~
‘肆’ 通信协议软件设计为什么很困难(三)
计算机技术和通信技术的融合是目前通信协议软件的必由之路。大的通信公司往往是通过招收大量的计算机专业人才来解决这个问题,在同一个开发团队中,通信专家负责通信协议的设计和分析,而计算机专家负责协议软件的实现。这对于我们这样的高校团队就比较困难了,只能通过让同学在学习通信知识的同时,加强计算机软件方面的训练: 1)要熟悉实时操作系统系统的知识。协议软件的各种功能都是建立在操作系统的基础上的,特别是在通信软件中多个任务同时工作,所以操作系统中的线程管理、线程间通信就变得特别重要。 2)要熟悉计算机网络的知识。核心网已经全都采用基于IP的架构,不了解计算机网络的知识,寸步难行。 3)要熟悉软件工程的知识。通信软件体系庞大,必须通过团队开发来解决,而这都需要软件工程的思想、技术和工具来支撑。 4)要熟悉编程语言的知识。软件无线电和软交换的兴起,使得大量原本采用硬件实现的功能现在都要通过软件实现,软件开发在系统中的作用愈来愈突出,所以熟练地掌握一门甚至多门编程语言已经变得非常必须。 5)要熟悉各种开源工具软件。开源文化的兴起,给研究工作带来了新的机遇,我们可以不必事事从头做起,但是开源也带来新挑战,你必须熟悉开源工具的各种工具,必须接收开源社区自由开发所带来的工具繁多,文档匮乏和零碎所带来各种问题。 6)要学习数据结构的课程。通信软件中充斥着各种队列、图、树之类的描述,如果不熟悉数据结构,对于这些复杂的对象就无从下手。 7)要学习编译原理的知识。当然,用到这一步就比较高深了。通信软件的工作量往往是巨大的,为了提高效率,许多大公司都或多或少地采用一些自动工具,而编译原理就是开发这些自动工具的基础。我们项目中就曾经自己开发过ASN.1的编译生成工具。 想想一个通信的研究生要在两年半的时间中,除了学习通信知识,还要学习这么多的计算机知识,再要完成研究工作,的确是一项艰巨的任务。
‘伍’ 用Ethereal软件分析IP协议数据包格式的方法
方法/步骤
1、打开网络协议分析软件(Ethereal),选择菜单命令“Capture”à“Interfaces…”子菜单项。弹出“Ethereal:
Capture
Interfaces”对话框。单击“Prepare”按钮,弹出“Ethereal:
Capture
Options”对话框。单击“Start”按钮开始网络数据包捕获。
2、浏览外部网站,确保协议分析软件能够捕获足够的网络数据包,单击“Stop”按钮,中断网络协议分析软件的捕获进程,主界面显示捕获到的数据包。
几乎所有的高层协议都使用IP协议进行网络传输,只有ARP和RARP报文不被封装在IP数据报中。
3、观察协议树区中IP数据包各个字段的长度与值,是否符合IP报文格式。
4、查看各个IP数据包的标识字段和片偏移字段,它们有何特征。
查看各个IP数据包的数据报总长度字段,记录它的取值范围。
观察十六进制对照区,根据IP首部校验和方法使用“计算器”校验捕获的数据报中校验和字段的值。
‘陆’ 什么叫做网络协议分析器
协议分析和分析器(Protocol Analysis and Protocol Analyzer)
网络协议分析是指通过程序分析网络数据包的协议头和尾,从而了解信息和相关的数据包在产生和传输过程中的行为。包含该程序的软件和设备就是协议分析器。
在典型的网络结构中,网络协议和通信采用的是分层式设计方案。在当前最流行的OSI网络结构参考模型中,同层协议之间能相互进行通信。协议分析器的主要功能之一就是分析各层协议头和尾,如果它通过多层协议头尾和其相关信息来识别网络通信过程中可能出现的问题时,该协议分析方法称之为专家分析。众多协议分析器商家都推出相应产品,诸如 Network General 公司的嗅探器(Sniffer),它专门用于网络故障诊断和修复。 另外还有一些协议分析器能将多层协议和数据包从低级数据包编译升级为高级数据包,以便于实时观察以及了解网络的使用和流量分析。当网络流量观察为用户的主要目标时,会采纳此种协议分析器。佳文公司推出的数据包分析器正是这样一种工具。
协议分析器既能用于合法网络管理也能用于窃取网络信息。网络运作和维护都可以采用协议分析器:如监视网络流量、分析数据包、监视网络资源利用、执行网络安全操作规则,鉴定分析网络数据以及诊断并修复网络问题,等等。当前市面上存在多种协议分析器,基本上分两类:手提式和分布式。
手提式协议分析器是一种单机设备或者说 PC 机软件。它能够捕获数据、实时控制和重操作数据分析。手提式协议分析器的零售价一般在数百到数万美元左右,这主要取决于各个供应商以及网络监视和数据分析的实现效果(以太网、千兆位以太网、光纤广域网链路等等)。手提式协议分析器一般应用于小型公司或者大型公司的现场工程师等。佳文公司推出的数据包分析器是一种手提式协议分析器。
分布式协议分析器主要由两部分组成:一个是各网络点上的监视探测器,另一个是网络操作中心 (NOC)的控制台。大型企业一般采用该装置实现中心监控网络运行。分布式协议分析器的零售价一般在数千美元到数百万美元左右。除了上述实现功能外,分布式探测器还能用来收集和分析 SNMP 和 RMON 数据,以全面了解网络情况。
手提式协议分析器的主要供应商有:Network General 公司、Agilent Technologies 公司、Wildpackets 公司和 Javvin Technologies 公司等;分布式协议分析器的主要供应商有:Network General 公司、Netscout 公司等。
此外,网络协议分析器(Network Protocol Analyzer)还被称为网络嗅探器(Sniffer)、数据包分析器(Packet Analyzer)、网络嗅听器(Network Sniffing Tool)、网络分析器(Network Analyzer)等。
‘柒’ 什么是网络协议分析与编程是干什么的
其实一般就是用截包工具截包,对包进行分析,分析出对方协议特征码,这样做一般是防火墙或者流量管理需要的,回去分析特定软件的私有协议,通过特征码识别。
协议编程一般就是根据自己的需求实现自己的私有协议。
满意请采纳
‘捌’ 网络协议分析工具如何部署
为什么我没有看到XX的通讯情况?是软件的局限性吗?其实这类问题,不是软件的局限,而是由于软件的安装部署不当造成的。 我们知道,网络协议分析软件以嗅探方式工作,它必须要采集到网络中的原始数据包,才能准确分析网络故障。但如果安装的位置不当,采集到的数据包将会存在较大的差别,从而会影响分析的结果,并导致上述问题的出现。 鉴于这种情况,我认为对网络协议分析软件的安装部署进行介绍非常有必要,但由于没有过多的时间,于是下面我对其进行简单介绍。 一般情况下,网络协议分析软件的安装部署有以下几种情况: 共享式网络 使用集线器(Hub)作为网络中心交换设备的网络即为共享式网络,集线器(Hub)以共享模式工作在OSI层次的物理层。如果您局域网的中心交换设备是集线器(Hub),可将网络协议分析软件安装在局域网中任意一台主机上,此时软件可以捕获整个网络中所有的数据通讯,其安装简图如下。 具备镜像功能的交换式网络 使用交换机(Switch)作为网络的中心交换设备的网络即为交换式网络。交换机(Switch)工作在OSI模型的数据链接层,它的各端口之间能有效分隔冲突域,由交换机连接的网络会将整个网络分隔成很多小的网域。 如果您网络中的交换机具备镜像功能时,可在交换机上配置好端口镜像,再将网络协议分析软件安装在连接镜像端口的主机上,此时软件可以捕获整个网络中所有的数据通讯,其安装简图如下。 不具备镜像功能的交换式网络 一些简易的交换机可能并不具备镜像功能,不能通过端口镜像实现网络的监控分析。这时,可采取在交换机与路由器(或防火墙)之间串接一个分路器(Tap)或集线器(Hub)的方法来完成数据捕获,其安装简图如下。 定点分析一个部门或一个网段 在实际情况中,网络的拓扑结构往往非常复杂,在进行网络分析时,我们并不需要分析整个网络,只需要对某些异常工作的部门或网段进行分析。这种情况下,可以将网络协议分析软件安装于移动电脑上,再附加一个分路器(Tap)或集线器(Hub),就可以很方便的实现任意部门或任意网段的数据捕获,其安装简图如下。 代理服务器共享上网 当前的小型网络中,有很大一部分都可能仍然通过代理服务器共享上网,对这种网络的分析,直接将网络分析软件安装在代理服务器上就可以了,其安装简图如下。
‘玖’ 网络协议设计过程中有哪些问题
默认端口1433不能禁用
贴一个常见处理方法
/*引用*/
SQL Server连接中的四个最常见错误:
一."SQL Server 不存在或访问被拒绝"
这个是最复杂的,错误发生的原因比较多,需要检查的方面也比较多.
一般说来,有以下几种可能性:
1,SQL Server名称或IP地址拼写有误
2,服务器端网络配置有误
3,客户端网络配置有误
要解决这个问题,我们一般要遵循以下的步骤来一步步找出导致错误的原因.
============= 首先,检查网络物理连接 =============
ping <服务器IP地址/服务器名称>
如果 ping <服务器IP地址> 不成功,说明物理连接有问题,这时候要检查硬件设备,如网卡,HUB,路由器等.
还有一种可能是由于客户端和服务器之间安装有防火墙软件造成的,比如 ISA Server.防火墙软件可能会屏蔽对 ping,telnet 等的响应
因此在检查连接问题的时候,我们要先把防火墙软件暂时关闭,或者打开所有被封闭的端口.
如果ping <服务器IP地址> 成功而,ping <服务器名称> 失败
则说明名字解析有问题,这时候要检查 DNS 服务是否正常.
有时候客户端和服务器不在同一个局域网里面,这时候很可能无法直接使用服务器名称来标识该服务器,这时候我们可以使用HOSTS文件来进行名字解析,
具体的方法是:
1.使用记事本打开HOSTS文件(一般情况下位于C:\WINNT\system32\drivers\etc).
添加一条IP地址与服务器名称的对应记录,如:
172.168.10.24 myserver
2.或在 SQL Server 的客户端网络实用工具里面进行配置,后面会有详细说明.
============= 其次,使用 telnet 命令检查SQL Server服务器工作状态 =============
telnet <服务器IP地址> 1433
如果命令执行成功,可以看到屏幕一闪之后光标在左上角不停闪动,这说明 SQL Server 服务器工作正常,并且正在监听1433端口的 TCP/IP 连接
如果命令返回"无法打开连接"的错误信息,则说明服务器端没有启动 SQL Server 服务,
也可能服务器端没启用 TCP/IP 协议,或者服务器端没有在 SQL Server 默认的端口1433上监听.
=============接着,我们要到服务器上检查服务器端的网络配置,检查是否启用了命名管道.是否启用了 TCP/IP 协议等等 =============
可以利用 SQL Server 自带的服务器网络使用工具来进行检查.
点击:程序 -- Microsoft SQL Server -- 服务器网络使用工具
打开该工具后,在"常规"中可以看到服务器启用了哪些协议.
一般而言,我们启用命名管道以及 TCP/IP 协议.
点中 TCP/IP 协议,选择"属性",我们可以来检查 SQK Server 服务默认端口的设置
一般而言,我们使用 SQL Server 默认的1433端口.如果选中"隐藏服务器",则意味着客户端无法通过枚举服务器来看到这台服务器,起到了保护的作用,但不影响连接.
============= 接下来我们要到客户端检查客户端的网络配置 =============
我们同样可以利用 SQL Server 自带的客户端网络使用工具来进行检查,
所不同的是这次是在客户端来运行这个工具.
点击:程序 -- Microsoft SQL Server -- 客户端网络使用工具
打开该工具后,在"常规"项中,可以看到客户端启用了哪些协议.
一般而言,我们同样需要启用命名管道以及 TCP/IP 协议.
点击 TCP/IP 协议,选择"属性",可以检查客户端默认连接端口的设置,该端口必须与服务器一致.
单击"别名"选项卡,还可以为服务器配置别名.服务器的别名是用来连接的名称,
连接参数中的服务器是真正的服务器名称,两者可以相同或不同.别名的设置与使用HOSTS文件有相似之处.
通过以上几个方面的检查,基本上可以排除第一种错误.
-----------------------------------------------------------------------------
二."无法连接到服务器,用户xxx登陆失败"
该错误产生的原因是由于SQL Server使用了"仅 Windows"的身份验证方式,
因此用户无法使用SQL Server的登录帐户(如 sa )进行连接.解决方法如下所示:
1.在服务器端使用企业管理器,并且选择"使用 Windows 身份验证"连接上 SQL Server
操作步骤:
在企业管理器中
--右键你的服务器实例(就是那个有绿色图标的)
--编辑SQL Server注册属性
--选择"使用windows身份验证"
--选择"使用SQL Server身份验证"
--登录名输入"sa",密码输入sa的密码
--确定
2.设置允许SQL Server身份登录
操作步骤:
在企业管理器中
--展开"SQL Server组",鼠标右键点击SQL Server服务器的名称
--选择"属性"
--再选择"安全性"选项卡
--在"身份验证"下,选择"SQL Server和 Windows ".
--确定,并重新启动SQL Server服务.
在以上解决方法中,如果在第 1 步中使用"使用 Windows 身份验证"连接 SQL Server 失败,
那就通过修改注册表来解决此问题:
1.点击"开始"-"运行",输入regedit,回车进入注册表编辑器
2.依次展开注册表项,浏览到以下注册表键:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer]
3.在屏幕右方找到名称"LoginMode",双击编辑双字节值
4.将原值从1改为2,点击"确定"
5.关闭注册表编辑器
6.重新启动SQL Server服务.
此时,用户可以成功地使用sa在企业管理器中新建SQL Server注册,
但是仍然无法使用Windows身份验证模式来连接SQL Server.
这是因为在 SQL Server 中有两个缺省的登录帐户:
BUILTIN\Administrators
<机器名>\Administrator 被删除.
要恢复这两个帐户,可以使用以下的方法:
1.打开企业管理器,展开服务器组,然后展开服务器
2.展开"安全性",右击"登录",然后单击"新建登录"
3.在"名称"框中,输入 BUILTIN\Administrators
4.在"服务器角色"选项卡中,选择"System Administrators"
5.点击"确定"退出
6.使用同样方法添加 <机器名>\Administrator 登录.
说明:
以下注册表键:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\LoginMode
的值决定了SQL Server将采取何种身份验证模式.
1.表示使用"Windows 身份验证"模式
2.表示使用混合模式(Windows 身份验证和 SQL Server 身份验证).
-----------------------------------------------------------------------------
三.提示连接超时
如果遇到第三个错误,一般而言表示客户端已经找到了这台服务器,并且可以进行连接,
不过是由于连接的时间大于允许的时间而导致出错.
这种情况一般会发生在当用户在Internet上运行企业管理器来注册另外一台同样在Internet上的服务器,
并且是慢速连接时,有可能会导致以上的超时错误.有些情况下,由于局域网的网络问题,也会导致这样的错误.
要解决这样的错误,可以修改客户端的连接超时设置.
默认情况下,通过企业管理器注册另外一台SQL Server的超时设置是 4 秒,
而查询分析器是 15 秒(这也是为什么在企业管理器里发生错误的可能性比较大的原因).
具体步骤为:
企业管理器中的设置:
1.在企业管理器中,选择菜单上的"工具",再选择"选项"
2.在弹出的"SQL Server企业管理器属性"窗口中,点击"高级"选项卡
3.在"连接设置"下的"登录超时(秒)"右边的框中输入一个比较大的数字,如 20.
查询分析器中的设置:
工具 -- 选项 -- 连接 -- 将登录超时设置为一个较大的数字
---------------------------------------------------------------------------------
四.大部分机都用Tcp/ip才能成功,有次我发现用Named Pipes才可以?
这是因为在WINDOWS 2000以后的操作系统中,MS为解决SQL SERVER的安全问题将TCP/IP配置
为SQLSERVER的默认连接协议,你可以在CLIENT NETWORK UTILITY中看到TCP/IP和NAME PIPE
的顺序。
你也可以在:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\Client\SuperSocketNetLib]
"ProtocolOrder"=hex(7):74,00,63,00,70,00,00,00,00,00
看到默认的协议。
2.怎么在程序中更改Named Pipes , Tcp/ip ,其sql语句怎么写?
你可以在上面提到的注册表的位置修改:
CLIENT端:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\Client\SuperSocketNetLib]
"ProtocolOrder"=hex(7):74,00,63,00,70,00,00,00,00,00
SERVER端:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\SuperSocketNetLib]
"ProtocolOrder"=hex(7):74,00,63,00,70,00,00,00,00,00
‘拾’ 请问网页制作、网络协议、数据库等是否属于程序设计范畴
网页制作算是程序设计,网页制作范畴也很广:jsp、asp、php、python等等好多,数据库,如果你要做一般的系统,比如网上交易平台等一些在线系统的话数据库时必不可少的一部分,但是网络协议不应该算是程序设计范畴,除非你想了解网络编程(不是制作网页的),需要了解网络协议,因为你要非常了解协议,你才能编写网络编程。