[发明专利]一种基于上位机存储的VxWorks操作系统以太网抓包装置

权利要求书

1.一种基于上位机存储的VxWorks操作系统以太网抓包装置，其特征在于，所述以太网抓包装置包括运行于上位机上的控制与传输模块1、存储模块和运行于目标机上的控制与传输模块2、报文抓取模块、MUX层挂载点模块；

所述控制与传输模块1与所述控制与传输模块2建立通信链路，向所述目标机发送控制指令，控制所述目标机抓取信息的网卡选择，控制所述目标机开始和停止抓取以太网报文，接收目标机发送来的抓取的以太网报文，发送到所述存储模块；

所述存储模块将所述控制与传输模块1接收到的报文信息，转换为Wireshark软件可识别的pcap文件格式，并将pcap文件写入存储器；

所述控制与传输模块2接收控制指令，指定需要抓取网络报文的网卡并将网卡信息发送到所述报文抓取模块；将所述报文抓取模块发送过来的以太网报文通过链路发送给所述上位机的所述控制与传输模块1；

所述报文抓取模块接收所述控制与传输模块2的指令，向所述MUX层挂载点模块发送指令，控制以太网报文抓取的开始与结束；接收所述MUX层挂载点模块的以太网报文；

所述MUX层挂载点模块根据所述报文抓取模块的指令，将报文复制一份发送给所述报文抓取模块，然后执行MUX层收发函数。

2.如权利要求1所述的基于上位机存储的VxWorks操作系统以太网抓包装置，其特征在于，所述上位机上运行Windows或者Linux，所述目标机上运行VxWorks操作系统。

3.如权利要求1所述的基于上位机存储的VxWorks操作系统以太网抓包装置，其特征在于，所述控制与传输模块1与所述控制与传输模块2建立的链路包括控制链路和数据链路，所述上位机通过所述控制链路向所述目标机发送控制指令，控制所述目标机抓取信息的网卡选择，控制所述目标机开始和停止抓取以太网报文；所述上位机通过所述数据链路有接收所述目标机发送来的抓取的以太网报文。

4.如权利要求3所述的基于上位机存储的VxWorks操作系统以太网抓包装置，其特征在于，所述控制与传输模块1接收到以太网报文后，并通过序号和校验信息校验，向所述目标机的控制与传输模块2发送回复信息，如果校验错误，则需要重传。

5.如权利要求4所述的基于上位机存储的VxWorks操作系统以太网抓包装置，其特征在于，所述控制与传输模块2在每个以太网报文的传输过程中添加序号与校验信息，通过链路接收所述上位机发送过来的回复信息，保证报文传输的有序和正确，并具备重传能力。

6.如权利要求3所述的基于上位机存储的VxWorks操作系统以太网抓包装置，其特征在于，所述控制链路采用UDP通信协议，所述数据链路采用TCP通信协议。

7.如权利要求1所述的基于上位机存储的VxWorks操作系统以太网抓包装置，其特征在于，所述控制与传输模块2接收所述报文抓取模块发送的以太网设备的信息，并通过链路向所述上位机发送所述目标机的网卡信息，接收控制指令，指定需要抓取网络报文的网卡并将网卡信息发送到所述报文抓取模块。

8.如权利要求8所述的基于上位机存储的VxWorks操作系统以太网抓包装置，其特征在于，所述报文抓取模块遍历所述目标机的硬件列表筛选出以太网设备的信息，发送给所述控制与传输模块2。

9.如权利要求1-8任一项所述的基于上位机存储的VxWorks操作系统以太网抓包装置，其特征在于，在系统开始运行时，所述控制与传输模块2发送指令到所述Mux层挂载点模块以替换原mux层，所述MUX层挂载点模块通过替换操作系统原有的MUX层收发函数实现对以太网报文复制和抓取。

10.如权利要求1所述的基于上位机存储的VxWorks操作系统以太网抓包装置，其特征在于，所述上位机用Wireshark软件浏览和分析以太网报文。