发现服务器已开启的TCP服务

四川理工学院课程设计书学院计算机学院专业计算机科学与技术班级2008级1班题目发现服务器已开启的TCP服务教师鲜乾坤学生赵国章刘毅蒋玉东目录1.课程设计摘要…………………………………………………2.课程设计关键字………………………………………………3.课程设计目的…………………………………………………4.课程设计方法…………………………………………………5.课程设计分析…………………………………………………6.课程设计流程图…………………………………………………..7.课程设计源代码…………………………………………………...8.课程设计结果及分析……………………………………………...9.课程设计总结…………………………………………………….10.参考文献……………………………………………………………….一．课程设计摘要计算机网络是分布在不同地理位置的多台独立计算机系统的集合，其目的是共享计算机资源。

计算机网络环境中进程间的通信采用客户机/服务器模式。

IP地址是网络层的地址，而端口是传输层的地址，我们用IP地址和端口号来对某个网络服务进行定位。

应用IP地址，通过编程来发现服务器已开启的TCP服务。

二．课程设计关键字服务器、IP地址、端口号、TCP服务三．课程设计目的Internet是以客户机/服务器模式进行工作的，服务器在某些端口上开起一些网络服务，等侯客户端请求的到来。

传输层提供的网络服务有TCP服务和UDP服务两种。

传输层在网络体系结构中是承下启上的以层。

可以把传输层下面的几层称作传输服务提供者（transport service provider），上面的几层称着传输服务使用者（transport service user）。

传输层处于中间，它既使用传输服务提供者提供的服务，又为传输服务使用者提供服务。

传输层是网络体系结构中最重要的一层，所以深入理解传输层的作用和协议，对于网络课程的学习极为关键。

通过本课程设计的目标是熟悉TCP协议和端口的概念。

四．课程设计方法编制程序发现已开启的TCP服务。

程序的具体要求如下：（1）运行命令行：ScanUsePort serverIP其中，ScanUsePort是程序名；serverIP是服务器的IP地址。

（2）输出服务器正在使用的TCP端口号。

五．课程设计分析（1）常用的端口扫描技术有很多，如TCP connect扫描、TCP SYN 扫描以及TCP FIN扫描等。

1）操作系统提供的connect()系统调用用来与每一个感兴趣的目标计算机的端口进行连接。

如果端口处于侦听状态，那么connect()就能连接成功。

否则，这个端口是不能使用的，即没有提供服务。

这个技术的一个最大优点是，不需要任何限制。

系统中任何用户都有权限使用这个调用。

2）如果对每个目标端口以线性方式进行扫描，即用单独的connect()调用，那么扫描速度会很慢，因此我们可以利用多个线程的并行来加快扫描速度。

3）如果对每个目标端口以线性的方式进行扫描，即用单独的connet()调用，那么扫描速度会很慢，因此我们可以利用多个线程的并发运行来加快扫描速度（即采用多线程编程）。

4）下面给出本课程设计的核心代码。

●创建原始套接字SOCKET sock =socket(AF_INET,SOCK_STREAM, 0);●待扫描的服务器IPSockaddr_ in severAddr; //套接字地址变量severAddr . sin_family = AF_INET;severAddr . sin_port = hotons(Port); //端口地址赋值serverAddr . sin_addr_S_un . S_adddr =severIP; //IP地址●判断此端口是否打开struct timeval timeout; //超时时间_sec =100 / 1000;timeout .tv _ usec = 0 ;connect(sock, (sockaddr*)&severAddr, sizeof(severAddr)); //连接服务器if(select(0, NULL, &write, NULL, &timeout)>0 )六．课程设计流程图上图为图1——1，是主程序流程图，下图是图1——2，是主程序使用的线程流程图。

图1——2主程序使用的线程七．课程设计源代码#pragma pack(4)#pragma comment(lib,"Ws2_32.lib")#include<stdio.h>#include<winsock2.h>#include<ws2tcpip.h>#include<stdlib.h>#include<iostream.h>//#include<string.h>#define STATUS_FAILED 0xFFFF //错误码unsigned long serverIP; //扫描的服务器地址long MaxThread=200; //最大允许的扫描线程long ThreadCount=0; //当前正在扫描的线程数long *aa=&ThreadCount;DWORD WINAPI ScanPort(LPVOID lpParam); //扫描端口的线程void main(int argc,char *argv[]){// if(argc!=2) //判断输入格式是否正确// {// cout<<"输入格式错误：ScanUsePort serverip"<<endl;// return;// }WSADATA WSAData;if(WSAStartup(MAKEWORD(2,2),&WSAData)!=0) //开始使用Ws-32.dll{cout<<"WSAStartup faide:"<<GetLastError()<<endl;ExitProcess(STATUS_FAILED);}char strIP[80];cout<<"输入IP地址："<<endl;cin>>strIP;serverIP=inet_addr(strIP);cout<<"使用中的端口号："<<endl;for(int i=1;i<1024;i++) //扫描所有服务器端口{while(ThreadCount>=MaxThread) //超过最大允许线程数，等待{Sleep(10);}DWORD ThreadID; //创建线程，扫描端口CreateThread(NULL,0,ScanPort,(LPVOID)newshort(i),0,&ThreadID);}while(ThreadCount>0) //还有未完成的线程，等待{Sleep(50);}WSACleanup(); //调用WSACleanup函数来解除与Socket库的绑定并且释放Socket库所占用的系统资源} //扫描端口的线程DWORD WINAPI ScanPort(LPVOID lpParam){short Port=*(short*) lpParam;InterlockedIncrement(aa); //线程数目＋１SOCKET sock=socket(AF_INET,SOCK_STREAM,0); //创建原始套接字if(sock==INV ALID_SOCKET){cout<<"创建套接字失败！"<<endl;return 0;}else{sockaddr_in severAddr; //搜索服务器ＩＰseverAddr.sin_family=AF_INET;severAddr.sin_port=htons(Port); //端口地址severAddr.sin_addr.S_un.S_addr=serverIP; //ＩＰ地址connect(sock,(sockaddr*)&severAddr,sizeof(severAddr));struct fd_set write; //写socket集合FD_ZERO(&write);FD_SET(sock,&write);struct timeval timeout; //超时_sec=100/1000;_usec=0; //设置超时时间if(select(0,NULL,&write,NULL,&timeout)>0){cout<<Port<<endl;}closesocket(sock);}InterlockedDecrement(aa);return 0;}八．课程设计实验结果及分析1）.运行实验源代码，当输入IP地址127.0.0.1时，使用的端口好及结果如下图所示：图1输入IP地址为172.16.74.121时，程序运行结果如下图所示：图22）实验结果分析：IP地址是网络层的地址，端口是传输层的地址。

计算机使用IP地址和端口号来对某个服务器进行定位。

在实验源代码中使用系统提供函数connect(),来与每一个感兴趣的目标计算机的端口进行连接。

如果端口处于侦听状态即端口已在使用中，，那么connect()就能连接成功，否则，这个端口是不能使用的，即没有提供服务。

因此，当输入IP 地址时，程序就能同过connect()函数，找出正在使用中的端口号，如实验结果所示。

九．课程设计总结（一）.在这次课程设计中，遇到了许多的困难，但同学和老师的帮助下，还是顺利完成了。

在实验过程中，开始调试实验程序时，由于实验程序的缘故，输出结果不是：输入格式出错：ScanUsePort serveripPress any key to continue就是：使用中的端口号：Press any key to continue最后在同学的帮助下，结果多次找错后，在VC++窗口中的“工程”选项的“设置”中，将程序变量（即IP地址）栏输入IP地址后，运行程序才得出结果。

最后对实验程序进行修改后，变为现在的实验程序，实验通过实验者输入任一IP地址后，运行结果显示该IP地址的计算机正在使用的端口号。

如当输入IP地址为：172.16.74.121时，实验运行结果如图2所示。