在开始正文前,我们先了解一点:当我们在CAPL中使用ethernetPacket关键字声明/定义以太网数据包时,创建的其实是一个ethernetPacket结构体类型的对象,而里面的成员就表示以太网数据包的字段
下面进入正题:
当我通过on ethernetPacket事件函数,接收以太网报文时,如何获取报文的各字段呢?可以直接访问各字段,就像访问结构体对象成员那样
on ethernetPacket *
{dword ipv4SrcAddrNum;dword ipv4DstAddrNum;ipv4SrcAddrNum = this.ipv4.source;ipv4DstAddrNum = this.ipv4.destination;
}
也可以调用函数获取字段值,比如:
on ethernetPacket *
{byte ipv6SrcAddrArray[16];byte ipv6DstAddrArray[16];this.ipv6.source.GetData(0, ipv6SrcAddrArray, elcount(ipv6SrcAddrArray));this.ipv6.destination.GetData(0, ipv6DstAddrArray, elcount(ipv6DstAddrArray));
}
由于ipv4地址是4字节,可以直接用一个dword数据类型的变量接收ipv4地址字段。而ipv6地址有16个字节,无法直接用一个数据表示,就只能用一个byte数组接收,所以需要调用函数GetData接收ipv6地址字段到byte数组中
这些都不是我们今天的重点,今天的重点是:当我直接访问以太网数据包的字段,赋值给一个变量时,如果字段值超过了1