62頁5.8萬余字，是一篇不錯的論文資料。
摘要：監(jiān)聽（Sniffer）最初是提供給網(wǎng)絡(luò)管理員的一類極有威力的網(wǎng)絡(luò)工具，使用這類工具可以監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動情況以及網(wǎng)絡(luò)上傳輸?shù)男畔⒉⒗眠@些信息來分析網(wǎng)絡(luò)的性能、排除網(wǎng)絡(luò)故障。建立在監(jiān)聽技術(shù)基礎(chǔ)上的網(wǎng)絡(luò)分析儀是專業(yè)網(wǎng)絡(luò)工程師必不可少的工具，其全球市場每年達數(shù)十億美元。
在局域網(wǎng)中，IP地址的沖突常常發(fā)生，更有些人盜用他人的IP地址上網(wǎng)。雖然許多操作系統(tǒng)（如Windows 98）自帶IP沖突檢測功能，但那是一種被動的消極的檢測方式，它只能檢測到局域網(wǎng)中是否IP地址與本機沖突，不能解決盜用問題，更不能監(jiān)測整個網(wǎng)絡(luò)的情況。
本文是無錫江南大學信息工程學院計算機科學與技術(shù)系99級畢業(yè)生陸佳鵬的畢業(yè)論文。文中分析了Windows 平臺上實現(xiàn)的免費數(shù)據(jù)包捕獲工具——WinPcap的原理、功能和使用方法，介紹了網(wǎng)絡(luò)嗅探的基本原理、嗅探程序的組成，以及協(xié)議分析模塊的基本知識。還使用Microsoft Visual C++ 開發(fā)的一個基于網(wǎng)絡(luò)嗅探的IP地址監(jiān)控程序。
關(guān)鍵詞：監(jiān)聽，網(wǎng)絡(luò)，IP地址，監(jiān)控

Sniffer is network tool which have the power for the network admionistrotors at the beginning. By using this tool they can monitor the state of the network, the information of traffic, and the data transfering in the network. And they can analyze the function and expel the trouble by those information. The analysis program which based on the technique tool absolutely necessarily for the specility network engineer, and its maket amount to one billions per year.
In the LAN, it is frequently the IP address was taked place. Although there are many operate system (such as Windows 98) that can examine it, that is a passive and negative way to do it. It can only examine that if my IP address was userd in the network. It cannot resolve the program that the IP address was embezzled. Yet wo cannot monitoring whole network.
This article written by Jiapeng Lu, who will be graduated from WuXi Southern Yangtze University,information technology college,computer science and technology department. There assaied the theorem,fuction, use method of the winpcap,a tool to
Key phrase:Sniffer, network, IP address, monitor


信息工程學院 計算機科學與技術(shù)專業(yè)
畢 業(yè) 設(shè) 計 任 務(wù) 書
一、 論文題目：
局域網(wǎng)內(nèi)的IP地址監(jiān)控
二、 本設(shè)計（論文和其他）應(yīng)達到的要求：
本課題要求設(shè)計“利用嗅探原理監(jiān)測局域網(wǎng)內(nèi)的IP地址盜用問題”
主要任務(wù)為：
1． IP地址監(jiān)測程序的設(shè)計和運行
2．采用Microsoft Visual C++ 6.0 作為本次設(shè)計的工具
3．撰寫畢業(yè)設(shè)計說明書、英文文獻的閱讀和翻譯
三、 接受任務(wù)學生：
計科992班 陸佳鵬
四、 開始及完成時間：
自2003年3月至2003年6月
五、 設(shè)計（論文）指導(dǎo)（顧問）
指導(dǎo)老師：莊春興






目錄
中英文摘要……………………………………………………………………….2
畢業(yè)設(shè)計任務(wù)書…………………………………………………………………..4
目錄………………………………………………………………………………..5
第一章 系統(tǒng)分析………………………………………………………………….7
1．1 需求分析……………………………………………………………..7
1．2 可行性分析…………………………………………………………..7
第二章 概論……………………………………………………………………….8
2．1 嗅探的基本原理……………………………………………………..8
2．2 網(wǎng)絡(luò)基礎(chǔ)知識………………………………………………………..8
2．3 SNIFFER的基本原理……………………………………………….10
第三章 WinPcap 論述……………………………………………………………12
3．1 捕獲程序的結(jié)構(gòu)……………………………………………………..12
3．1．1 用戶級：WinDump 程序和Libpcap庫…………………..14
3．1．2 內(nèi)核級：NDIS包捕獲驅(qū)動器……………………………..14
3．2 Unix系統(tǒng)中的BPF…………………………………………………..15
3．2．1 tap 函數(shù)……………………………………………………..16
3．2．2 包過濾器……………………………………………………..16
3．2．3 BPF包捕獲過程概述…………………………………………17
3．2．4 一個重要問題…………………………………………………18
3．3 與NDIS的交互…………………………………………………………19
3．4 兼容性……………………………………………………………………21
第四章 協(xié)議分析………………………………………………………………………23
4．1 鏈路層支持………………………………………………………………..23
4．2 網(wǎng)絡(luò)層支持………………………………………………………………...26
第五章 系統(tǒng)分析………………………………………………………………………..32
5．1 總體分析…………………………………………………………………...32
5．2 模塊設(shè)計……………………………………………………………………32
5．3 數(shù)據(jù)結(jié)構(gòu)（表）……………………………………………………………33
第六章 程序?qū)崿F(xiàn)…………………………………………………………………………35
小結(jié)………………………………………………………………………………………..45
附錄1：WPCAP庫介紹………………………………………………………………….46
附錄2：英文文獻及翻譯…………………………………………………………………52
參考文獻及站點…………………………………………………………………………...62


參考資料：
1. 《Visual C++ 技術(shù)內(nèi)幕 第四版》
[美] David J. Kruglinski 著
潘愛國 王國印 譯
清華大學出版社
2. 《Visual C++ 6.0 開發(fā)使用手冊》
[美] Kate Gregory 著
前導(dǎo)工作室 譯
機械工業(yè)出版社
3. 《監(jiān)聽與隱藏——網(wǎng)絡(luò)偵聽揭密與數(shù)據(jù)保護技術(shù)》
求是科技 譚思亮 著
人民郵電出版社