可以使用 Python 的 `scapy` 库进行网络数据包的捕获和分析。Scapy 是一个功能强大的 Python 库，可以用于抓包、解析、构造和发送网络数据包。以下是一个示例代码，展示如何使用 Scapy 抓包 30 秒，并统计 TCP、UDP 和 ICMP 协议的数据包数量： ```python from scapy.all import sniff, TCP, UDP, ICMP import time # 定义全局变量用于统计协议数量 protocol_count = { 'TCP': 0, 'UDP': 0, 'ICMP': 0, 'Other': 0 } # 定义回调函数，用于处理每个捕获的数据包 def packet_callback(packet): if packet.haslayer(TCP): protocol_count['TCP'] += 1 elif packet.haslayer(UDP): protocol_count['UDP'] += 1 elif packet.haslayer(ICMP): protocol_count['ICMP'] += 1 else: protocol_count['Other'] += 1 # 设置抓包时间（秒） capture_duration = 30 # 开始抓包 print(f"开始抓包，持续时间 {capture_duration} 秒...") start_time = time.time() sniff(prn=packet_callback, timeout=capture_duration) end_time = time.time() # 输出统计结果 print(f"抓包结束，总时长：{end_time - start_time:.2f} 秒") print("协议统计结果：") print(f"TCP 数据包数量: {protocol_count['TCP']}") print(f"UDP 数据包数量: {protocol_count['UDP']}") print(f"ICMP 数据包数量: {protocol_count['ICMP']}") print(f"其他协议数据包数量: {protocol_count['Other']}") ``` ### 代码说明： 1. **`sniff` 函数**：这是 Scapy 提供的函数，用于捕获网络数据包。通过设置 `prn` 参数，指定一个回调函数来处理每个捕获的数据包。 2. **`packet_callback` 函数**：该函数是回调函数，用于判断数据包的协议类型，并更新对应的计数器。 3. **`timeout` 参数**：在 `sniff` 函数中设置 `timeout` 参数为 30 秒，表示抓包会在 30 秒后自动停止。 4. **协议判断**：使用 `haslayer` 方法检查数据包是否包含 TCP、UDP 或 ICMP 协议层。 5. **统计结果**：最后输出每种协议的数据包数量。 ### 依赖库安装： 确保已经安装了 `scapy` 库。如果没有安装，可以通过以下命令进行安装： ```bash pip install scapy ``` ### 注意事项： - 运行此代码需要管理员权限，因为抓包操作涉及底层网络接口。 - 如果在 Windows 系统上运行，还需要安装 WinPcap/Npcap 驱动。 ### 抓包原理： Scapy 通过调用底层的 `libpcap`（Linux）或 `WinPcap`（Windows）库实现数据包的捕获和发送。它能够解析网络数据包的各个协议层，并提供灵活的数据包构造和分析功能[^1]。 ---