計算機網(wǎng)絡(luò)測量與行為分析的研究與應(yīng)用

1、計算機網(wǎng)絡(luò)測量與行為分析的研究與應(yīng)用計算機網(wǎng)絡(luò)測量與行為分析的研究與應(yīng)用計算機科學(xué)與技術(shù)專業(yè)03王霏霏指導(dǎo)教師辛忠摘要隨著互聯(lián)網(wǎng)的發(fā)展，理解網(wǎng)絡(luò)行為對于網(wǎng)絡(luò)管理、規(guī)劃和發(fā)展都有重要的意義隨著互聯(lián)網(wǎng)的發(fā)展，理解網(wǎng)絡(luò)行為對于網(wǎng)絡(luò)管理、規(guī)劃和發(fā)展都有重要的意義網(wǎng)絡(luò)流量測網(wǎng)絡(luò)流量測量是研究網(wǎng)絡(luò)行為的基礎(chǔ)。論文詳細介紹了網(wǎng)絡(luò)監(jiān)測器的設(shè)計和實現(xiàn)。該軟件的功能實現(xiàn)分為量是研究網(wǎng)絡(luò)行為的基礎(chǔ)。論文詳細介紹了網(wǎng)絡(luò)監(jiān)測器的設(shè)計和實現(xiàn)。該軟件的功能實現(xiàn)分為三

2、個部分：網(wǎng)絡(luò)流量監(jiān)控部分、數(shù)據(jù)包抓取部分和局域網(wǎng)消息發(fā)送部分。網(wǎng)絡(luò)流量部分通過三個部分：網(wǎng)絡(luò)流量監(jiān)控部分、數(shù)據(jù)包抓取部分和局域網(wǎng)消息發(fā)送部分。網(wǎng)絡(luò)流量部分通過WINDOWS注冊表相關(guān)系統(tǒng)性能接口的訪問和定時刷新繪制出連續(xù)的網(wǎng)絡(luò)流量圖；數(shù)據(jù)包抓取注冊表相關(guān)系統(tǒng)性能接口的訪問和定時刷新繪制出連續(xù)的網(wǎng)絡(luò)流量圖；數(shù)據(jù)包抓取部分通過將網(wǎng)卡設(shè)置為混雜模式而實現(xiàn)數(shù)據(jù)包的截取功能；局域網(wǎng)消息發(fā)送部分則通過調(diào)用應(yīng)部分通過將網(wǎng)卡設(shè)置為混雜模式而實現(xiàn)數(shù)據(jù)包的

3、截取功能；局域網(wǎng)消息發(fā)送部分則通過調(diào)用應(yīng)用程序用程序SEND實現(xiàn)局域網(wǎng)內(nèi)的消息發(fā)送功能。最后，本文在上述理論和實踐的基礎(chǔ)上分別實現(xiàn)局域網(wǎng)內(nèi)的消息發(fā)送功能。最后，本文在上述理論和實踐的基礎(chǔ)上分別在模擬的廣域網(wǎng)和局域網(wǎng)環(huán)境下對網(wǎng)絡(luò)監(jiān)測器進行了測試，并分析了測試的結(jié)果。在模擬的廣域網(wǎng)和局域網(wǎng)環(huán)境下對網(wǎng)絡(luò)監(jiān)測器進行了測試，并分析了測試的結(jié)果。關(guān)鍵詞：關(guān)鍵詞：網(wǎng)絡(luò)測量；網(wǎng)絡(luò)行為分析；網(wǎng)絡(luò)偵聽ABSTRACTDuetothedevelopmento

4、fInteritisveryimptantfthewkmanagementplansthedevelopmenttounderstthewkbehavisothewktrafficmeasurementhasbeenbecomingthebasicofwkbehaviresearch.Thedesignrealizationofthewkmonithavebeenintroducedinthispaper.Therealizationo

5、fthissoftwareisdividedintothreeparts:Thewkcurrentcapacitythedatapacketcapturethelocalareawknewstransmission.ThepartofthewktrafficmeasurementdrawsupthecontinualwkcurrentcapacitypicturethroughvisitingtheWINDOWSregistration

6、tablesystemrelatedperfmancerefreshinginfixedtime.ThepartofdatapacketcapturehasrealizedthefunctionthroughestablishingthecardasPromiscuousmode.Thenewstransmissioninlocalareawkrealizesthefunctionthroughtransferringtheapplic

7、ationoftheprocedureSEND.IntheendthewkmonithasbeentestedinthesimulationoftheWideareawkthelocalwkwhichbaseonthetheypracticetheresultofthetesthasbeenanalyzedinthispaper.KEYWDS:wkmeasurementwkbehavianslysiswkinterception.1、概

8、述、概述圖21網(wǎng)絡(luò)監(jiān)測器的功能框架圖圖21顯示的是網(wǎng)絡(luò)監(jiān)測器的功能框架圖，其中第一部分為網(wǎng)絡(luò)監(jiān)測器的網(wǎng)絡(luò)流量監(jiān)控部分，中間說明的是數(shù)據(jù)包截取部分，第三部分說明的是局域網(wǎng)內(nèi)發(fā)送消息功能部分。本文將對以上三部分的設(shè)計與實現(xiàn)作以詳細的闡述。2、網(wǎng)絡(luò)流量監(jiān)控部分的實現(xiàn)（1）主程序結(jié)構(gòu)和流程網(wǎng)絡(luò)流量監(jiān)控程序的本質(zhì)是對流入和流出網(wǎng)卡的數(shù)據(jù)包進行測量在單位時間里的流入量實際上就是在單位時間里流入網(wǎng)卡的數(shù)據(jù)包的字節(jié)數(shù)。而總流量就是流入量和流出量之和。網(wǎng)

9、絡(luò)流量監(jiān)控程序的思想是：對流入和流出網(wǎng)卡的數(shù)據(jù)包進行檢測并對數(shù)據(jù)包的長度進行累加，從而得到流量數(shù)據(jù)。而實際編程時由于WindowsNT2000XP提供了一個系統(tǒng)性能的接口(注冊表)所以需要做的就是訪問這個接口，得到數(shù)據(jù)流量。根據(jù)這個想法，設(shè)計出一個程序TrafficTraffic所需要的模塊如下：網(wǎng)絡(luò)模塊:負責(zé)對注冊表進行訪問遍歷相關(guān)接口類型得到流量數(shù)據(jù)。窗口模塊:由于需要將網(wǎng)絡(luò)流量的數(shù)據(jù)圖繪制在窗口中而應(yīng)用程序本身是基于對話框的所以考

10、慮將流量圖繪制在一個繼承于Cbutton類的按鈕對象中。在本對話框窗口中有3個按鈕一個負責(zé)總流量的繪制一個負責(zé)輸入流量的繪制還有一個負責(zé)輸出流量的繪制。主框架模塊:負責(zé)框架窗口消息處理和映射。（2）結(jié)構(gòu)設(shè)計本例創(chuàng)建的是基于對話框的VC工程項目，包括以下的一些文件。其中窗體部分為TraffiButtonDlg.hTrafficButtonDlg.cpp顯示主窗體界面，窗口消息處理。網(wǎng)絡(luò)部分包括MFTraffic.hMFCTrafficBu

11、tton.cpp通過訪問注冊表得到數(shù)據(jù)流量的性能數(shù)據(jù)。統(tǒng)計數(shù)據(jù)的圖像顯示部分包括MFCTrafficButton.cpp通過button來繪制流量數(shù)據(jù)的統(tǒng)計圖：MemDC.hMenDC.cpp為按鈕的繪制，構(gòu)造相關(guān)位圖和設(shè)備句柄。全局信息數(shù)據(jù)Globals.h放置定時器，繪制相關(guān)的全局信息。2、數(shù)據(jù)包截獲部分的實現(xiàn)（1）實現(xiàn)原理在以太網(wǎng)中，所有的通信都是廣播的，也就是說通常在同一個網(wǎng)段的所有網(wǎng)絡(luò)接口都可以訪問在物理媒體上傳輸?shù)乃械臄?shù)據(jù)