### 解析 PCAP 文件并提取源 IP 和目标 IP 地址 以下是两种方法来实现该需求，分别基于 `Scapy` 库和 `Dpkt` 库。 #### 方法一：使用 Scapy 库 Scapy 是一个强大的交互式数据包处理程序，支持多种协议的解析。下面是一段代码示例： ```python from scapy.all import rdpcap def parse_pcap_with_scapy(pcap_file): packets = rdpcap(pcap_file) for packet in packets: if 'IP' in packet: # 检查是否存在 IP 层 src_ip = packet['IP'].src # 获取源 IP 地址 dst_ip = packet['IP'].dst # 获取目标 IP 地址 print(f"Source IP: {src_ip}, Destination IP: {dst_ip}") # 替换为实际的 pcap 文件路径 parse_pcap_with_scapy('pcap/2021_11_02_idle.pcap') # 打印每个数据包的源IP和目标IP地址[^1] ``` 此代码通过加载整个 `.pcap` 文件到内存中，并逐个遍历其中的数据包。如果检测到存在 IP 层，则提取其源 IP 和目标 IP 并打印出来。 --- #### 方法二：使用 Dpkt 库 Dpkt 提供了一种轻量级的方式来解析网络流量数据包。下面是另一个代码示例： ```python import dpkt import socket def inet_to_str(inet): try: return socket.inet_ntop(socket.AF_INET, inet) # IPv4 转字符串 except ValueError: return socket.inet_ntop(socket.AF_INET6, inet) # IPv6 转字符串 def parse_pcap_with_dpkt(pcap_file): with open(pcap_file, "rb") as f: pcap = dpkt.pcap.Reader(f) for timestamp, buf in pcap: eth = dpkt.ethernet.Ethernet(buf) if isinstance(eth.data, dpkt.ip.IP): # 判断是否为 IP 数据包 ip = eth.data src_ip = inet_to_str(ip.src) # 将源 IP 字节转换成可读形式 dst_ip = inet_to_str(ip.dst) # 将目标 IP 字节转换成可读形式 print(f"Timestamp: {timestamp}, Source IP: {src_ip}, Destination IP: {dst_ip}") # 替换为实际的 pcap 文件路径 parse_pcap_with_dpkt('pcap/2021_11_02_idle.pcap') # 遍历并打印时间戳、源IP和目标IP地址[^3] ``` 在此代码片段中，我们打开指定的 `.pcap` 文件并通过 `dpkt.pcap.Reader()` 来读取每一组 (时间戳, 原始字节流) 对。接着判断当前数据包是否属于 IP 协议层，并将其源 IP 和目标 IP 进行解码后输出。 --- 上述两段代码均实现了从给定的 `.pcap` 文件中提取每条记录对应的源 IP 和目标 IP 的功能。需要注意的是，在执行这些脚本之前，请确认已安装所需的 Python 库 (`scapy`, `dpkt`)，可以通过 pip 安装命令完成依赖项部署。 ---