使网络接口接收（听到）数据包

Question

我需要使Microsoft环回适配器使用PcapDotNet或其他任何方式接收（听到）数据包。我怎样才能做到这一点？

谢谢。

Answer 1

您的问题并不具体也不是很详细，所以您会收到一个广泛的解释。微软.Net Framework 4.5实际上有一个类来处理这个叫做NetworkInterface的类。

The Microsoft Developer Network actually explains in great detail these class requirements.

此特定类封装数据网络接口，也 称为适配器，在本地计算机上。您不会创建此类的实例 ; GetAllNetworkInterfaces方法返回一个数组，其中 包含本地计算机上每个网络接口的此类的一个实例。

因此，您可以看到它需要半特定的细节，否则会失败。因为它可能会尝试未连接的适配器。您的问题让我相信，您试图将ping有效数据包发送到您的本地适配器以验证是否有响应。

你甚至有NetworkInformation命名空间，它提供了一系列相关的information。一个非常，非常简单的实现会是这样：

Ping pingSender = new Ping(); 
PingOptions options = new PingOptions(); 

// Default Time To Live (TTL) but don't fragment request. 
options.DontFragment = true; 

// Create a buffer of 32 Bytes: 
string data = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"; 
byte[] buffer = Encoding.ASCII.GetBytes(data); 

// Timeout 
int timeout = 120; 

// Ping and Request Reply 
pingReply reply = pingSender.Send(args[0], timeout, buffer, options); 
if(reply.Status == IPStatus.Success) 
{ 
    Console.WriteLine("Address: {0}, reply.Address.ToString()); 
    Console.WriteLine ("RoundTrip time: {0}", reply.RoundtripTime); 
    Console.WriteLine ("Time to live: {0}", reply.Options.Ttl); 
    Console.WriteLine ("Don't fragment: {0}", reply.Options.DontFragment); 
    Console.WriteLine ("Buffer size: {0}", reply.Buffer.Length); 
}  

你可以简单地使用Ping请求127.0.0.1因为这是回送地址的网卡是目前正在使用。

答复将指示它是否正在接收您的数据包。

是的，环回应该会收到回复，以知道您的卡正在使用中。但在大多数情况下，它可以被忽略;因为只有当您收到请求时，地址才会显示有用的信息。

您的其他选项，如果你不喜欢Ping想法。是简单地设置您的NetworkInterface听一变：

NetworkInterface[] adapters = NetworkInterface.GetAllNetworkInterfaces(); 
foreach(NetworkInterface n in adapters) 
{ 
     Console.WriteLine(" {0} is {1}", n.Name, n.OperationalStatus); 
} 

这是两个有效的方法来测试从您卡的响应。正如我上面所说的，除非你专门发送请求到回送地址，否则回送不会主动“接收”任何东西。

希望有帮助。

Answer 2

您无法使用PCAP从Windows上的回送适配器捕获数据包。但是，您可以使用名为RawCAP的工具来执行此操作，并输出.pcap文件（您可以在WireShark中打开：http://wiki.wireshark.org/CaptureSetup/Loopback）。