本报告深入探讨了Ethernet与ARP协议的工作机制，并详细解析了相关数据包结构及其实现细节，旨在加深学生对计算机网络的理解。
计算机网络课程设计报告-解析Ethernet ARP 数据包
一、问题描述：
编写一个程序来获取并解析局域网中的ARP数据包，并将结果输出到标准输出同时记录在日志文件中。
具体要求如下所示：
1. 程序以命令行形式运行，例如：`arp arp.log`。其中，“arp”为程序名称，“arp.log”是用户指定的日志文件名。
2. 输出内容格式如图：
- 源IP地址 源MAC地址 目的IP地址 目的MAC 地址操作 时间
3. 当接收到键盘输入Ctrl+C时，程序退出。
在计算机网络中，ARP（Address Resolution Protocol）是一种用于局域网内通过IP地址查找对应硬件地址的重要协议。本次课程设计的目标是编写一个程序来捕获和解析Ethernet ARP数据包，以便更好地理解网络通信过程中的ARP机制。
1. **基本原理**：
- ARP的主要作用是在IPv4网络中解决IP地址与MAC地址之间的映射问题。
- 当主机需要发送数据到另一个IP时，如果不知道目标设备的MAC地址，则会广播一个ARP请求消息询问哪个设备持有该IP。收到此请求的目标设备将回应包含其自身MAC地址的ARP应答。
2. **程序设计要求**：
- 程序需以命令行形式运行。
- 输出格式包括源IP、源MAC、目的IP、目的MAC、操作类型（1表示ARP请求，2表示ARP应答）和时间戳信息。
- 用户按下Ctrl+C时程序优雅退出。
3. **实现步骤**：
- 使用PCAP库获取网络设备列表，并选择有效的Ethernet网卡。通过`pcap_open_live()`函数打开选定的网卡设备并设置过滤器，确保只捕获ARP数据包（使用`ether proto arp`作为过滤条件）。
- 定义一个处理函数来解析每个接收到的数据包，提取关键信息并输出至标准输出和日志文件中。
- 使用循环持续监听网络上的数据活动直到用户中断。
4. **ARP数据包结构**：
ARP数据包包含以下主要字段：
- `hdtyp`：硬件地址类型（对于Ethernet为0x01）；
- `protyp`：协议类型，IP的值是0x800。
- `hdsize`和`prosize`: 分别代表硬件地址长度与协议地址长度。
- `op`: 操作码，用来区分ARP请求（值为1）或应答（2）；
- `smac`, `sip`: 来源MAC及IP地址；
- `dmac`, `dip`：目标MAC和IP。
5. **程序流程**：
程序首先列出本地网络设备，让用户选择网卡。然后打开选定的网卡并设置ARP数据包过滤器。
开始捕获数据时，在每次接收到一个ARP包后调用处理函数进行解析，并将信息输出至标准输出和日志文件中。
通过这次课程设计任务，学生可以深入了解ARP协议的工作原理、掌握网络数据包捕捉与分析技术以及如何利用编程语言实现基本的网络监控功能。这不仅加深了对计算机网络基础知识的理解，也为将来涉及网络安全及网络数据分析等领域的学习奠定了坚实的基础。
5星
