网络流量监视 之二

   网络流量监视 之一

    上回使用PerformanceCounter组件实现了对网卡上下行流量监视，但是功能太简单了，要想更复杂的功能，比如通信IP地址，MAC，协议，端口等信息，就需要使用Raw Socket了。

    Raw socket即原始套接字，可以用它来发送和接收 IP 层以上的原始数据包， 如 ICMP， TCP， UDP...如果把网卡设置成混杂模式，甚至可以捕获局域网的数据(Sniffer)

   由于目标是监视个人电脑自己的网络流量信息，所以只需要正常的模式就可以了。

 

   下面看看如何创建一个能够捕获网卡数据的raw socket：

    一，创建raw socket

    public Socket (AddressFamily addressFamily, SocketType socketType, ProtocolType protocolType)

    其中

    AddressFamily 设置为AddressFamily.InterNetwork表示捕获IPV4包，设置为AddressFamily.InterNetworkV6表示捕获IPV6包

    SocketType 设置为SocketType.Raw

    ProtocolType 设置为ProtocolType.IP

    并且设置Blocking = false（非阻塞模式）

 

    二，创建好一个raw socket,需要把该socket绑定到捕获包的IP上

    public