上回使用PerformanceCounter组件实现了对网卡上下行流量监视,但是功能太简单了,要想更复杂的功能,比如通信IP地址,MAC,协议,端口等信息,就需要使用Raw Socket了。
Raw socket即原始套接字,可以用它来发送和接收 IP 层以上的原始数据包, 如 ICMP, TCP, UDP...如果把网卡设置成混杂模式,甚至可以捕获局域网的数据(Sniffer)
由于目标是监视个人电脑自己的网络流量信息,所以只需要正常的模式就可以了。
下面看看如何创建一个能够捕获网卡数据的raw socket:
一,创建raw socket
public Socket (AddressFamily addressFamily, SocketType socketType, ProtocolType protocolType)
AddressFamily 设置为AddressFamily.InterNetwork表示捕获IPV4包,设置为AddressFamily.InterNetworkV6表示捕获IPV6包
SocketType 设置为SocketType.Raw
ProtocolType 设置为ProtocolType.IP
并且设置Blocking = false(非阻塞模式)
二,创建好一个raw socket,需要把该socket绑定到捕获包的IP上
public