完成第二次作业的需要的前置准备

1.熟悉相关概念
五元组:源IP地址,源端口,目的IP地址,目的端口,和传输层协议这五个量组成的一个集合。 例如:192.168.1.1 10000 TCP 121.14.88.76 80 就构成了一个五元组。其意义是,一个IP地址为192.168.1.1的终端通过端口10000,利用TCP协议,和IP地址为121.14.88.76,端口为80的终端进行连接。

规则集:规则集是匹配规则的集合,以五元组的形式给出范围,如178.139.217.251/32 126.0.44.183/32 0 : 65535 1526 : 1526 0x06/0xFF 0x1000/0x1000,其中178.139.217.251/32表示原IP地址,126.0.44.183/32表示目的IP地址,/32的意思是IP地址是32位的,0 : 65535规定源端口范围,表示从0到65535端口都可匹配,目的端口1526 : 1526同理,0x06/0xFF表示协议号范围,从0x06到0xFF的协议都可匹配,0x1000/0x1000表示规则优先级。

数据集:数据集是数据包的集合,同样以五元组的形式给出数据包的精确五元组信息,如2995509645 269990131 0 0 255,其中 2995509645 269990131分别是源IP和目的IP,与规则集的IP地址表示不同,规则集是点分十进制表示,而数据包IP是十进制表示,0 0是源、目的端口,255是协议号。

规则匹配:对于一个数据包P,当它每个字段的内容(源/目的IP,端口号,协议号)都在规则集中的某条规则的范围内时则匹配,一个数据包可能匹配多个规则,其中优先级最高的规则称作数据包的最佳匹配。

2.学会如何读入数据集和规则集,并输出匹配结果

3.懂得如何用c或c++实现

4.将功能模块写成函数??(功能模块是指数据说明、可执行语句等程序元素的集合,它是指单独命名的可通过名字来访问的过程、函数、 子程序 或宏调用。功能模块化是将程序划分成若干个功能模块,每个功能模块完成了一个子功能,再把这些功能模块总起来组成一个整体。以满足所要求的整个系统的功能。)

5.加强git的学习使用

6.需要一个痛苦面具

posted @ 2022-01-21 19:21  岚飛  阅读(52)  评论(0编辑  收藏  举报