求C语言下的TCP/IP协议的工作流程图
TCP/IP协议组之所以流行，部分原因是因为它可以用在各种各样的信道和底层协议(例如T1和X.2以太网以及RS-232串行接口)之上。
\x0d\x0aTCP/IP协议的工作流程如下：\x0d\x0a在源主机上，应用层将一串应用数据流传送给传输层。\x0d\x0a传输层将应用层的数据流截成分组，并加上TCP报头形成TCP段，送交网络层。
TCP使用IP作为网络协议，TCP数据段被封装在一个IP数据包内。TCP数据段由TCP Head（头部）和TCP Data（数据）组成。TCP最多有60个字节的首部，如果没有任选字段，正常的长度是20字节。
TCP/IP协议在一定程度上参考了OSI的体系结构。OSI模型共有七层，从下到上分别是物理层、数据链路层、网络层、运输层、会话层、表示层和应用层。
TCP协议建立连接的过程：\x0d\x0a在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。
TCP/IP通过使用协议栈工作。这个栈是所有用来在两台机器间完成一个传输的所有协议的几个集合，栈分成5层，栈的每一层都能从相邻的层中接收或发送数据。每一层都与许多协议相联系。在栈的每一层，这些协议都在起作用。
sniffer状态
1、Sniffer就是一种能将本地网卡状态设成‘杂收’状态的软件，当网卡处于这种“杂收”方式时，该网卡具备“广播地址”，它对遇到的每一个帧都产生一个硬件中断以便提醒操作系统处理流经该物理媒体上的每一个报文包。
2、Sniffer，中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。使用方法：1． 扫描IP-MAC对应关系。
3、故障现象：机器以前可正常上网的，突然出现可认证，不能上网的现象（无法ping通网关），重启机器或在MSDOS窗口下运行命令ARP -d后，又可恢复上网一段时间。故障原因：这是APR病毒欺骗攻击造成的。
4、第二种方法，实际上是因为所有机器上网的对外（局域网外的访问）数据仍然会从做网关（路由）的这台机器上进过，所以SNIFFER依然有效。现在大部分的局域网都已经淘汰HUB，而改用SWICH。因而情况一比较少见。
5、Sniffer，中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。
我想问怎么用c语言实现对一个二进制报文的读取(报文里是以太网,IP,UD…
这个很简单啊，你只要根据IP，TCP等等的头文件去解析报文就可以了。如果可以，你把报文例子发给我，我给你写一个。
参数count是请求读取的字节数，读上来的数据保存在缓冲区buf中，同时文件的当前读写位置向后移。
fnext=end；//fnext指向最后一个有数据的值 new_count+=1；//已经读取到1个有效数据，所以加1 end-next=newp；end=newp；} //读取文件存入新开辟的空间。
只是创建一个二进制文件，可以通过文件打开关闭的方式实现，即 FILE *fp；fp = fopen(FILE_NAME， wb)；fclose(fp)；这样一个名字为FILE_NAME值的二进制文件就创建了。
微信扫一扫 
支付宝扫一扫 
