universidad autónoma metropolitana unidad azcapotzalco una ...

APÉNDICE A. CODIGO FUENTE DE LA HERRAMIENTA DE GESTION DE REDES VIRTUALES
Se permite el acceso a los datos dentro de los paquetes para realizar comparaciones más
detalladas. Para acceder a los datos del paquete se sigue la siguiente sintaxis:
Protocolo [expresión : tamaño]
Protocolo puede ser el nombre de cualquier protocolo reconocido: ether,fddi, ip, arp, rarp, tcp,
udp, icmp. De esta manera se indica la capa donde se realiza la operación. Una vez indicada la
capa, se consulta la expresión, la cual da el offset dentro de la capa seleccionada donde se
quiera posicionar. El campo tamaño indica el número de bytes que son de interés a partir del
offset seleccionado. El tamaño es opcional, de indicarse puede tomar un valor de 1,2 ó 4, y por
defecto toma el valor 1.
Por ejemplo, la siguiente expresión:
IP[8] < 7
Selecciona únicamente aquellos paquetes en donde el octavo byte de la cabecera IP tuviese un
valor menor que 7. Si se comprueba el formato de la cabecera IP se puede ver que el octavo byte
corresponde con el TTL del datagrama, por tanto únicamente se seleccionan aquellos
datagramas con un TTL menor que 7.
tcp[13] & 0x20 != 0
Esta expresión selecciona aquellos paquetes con el bit URG activado. Por último indicar que las
primitivas pueden agruparse usando paréntesis.
A.2.2.- PROGRAMA DE MONITOREO.
#include
#include
#include
#include
#include
El descriptor del dispositivo de captura se declara como una variable global para que pueda ser
usado desde la rutina que trata la señal SIGINT.
pcap_t *pc;
Se establece una rutina que se ejecuta cuando el usuario interrumpa el programa con CTRL+C.
En esta rutina se muestran las estadísticas almacenadas sobre los paquetes capturados. Estas
estadísticas se obtienen mediante la función pcap _stats(). Por último se pasa a cerrar
correctamente el dispositivo de captura con la funciónpcap_close().
void fin (int s) {
struct pcap_stat ps;
}
pcap_stats(pc, &ps);
fprintf(stdout, “paquetes recibidos: %i \n”, ps.ps_recv);
fprintf(stdout, “paquetes descartados: %i \n”, ps.ps_drop);
pcap_close(pc);
131