tcpmib.h) (MIB_TCPROW_LH 结构

MIB_TCPROW 结构包含用于建立 IPv4 TCP 连接的信息。

语法

typedef struct _MIB_TCPROW_LH {
  union {
    DWORD         dwState;
    MIB_TCP_STATE State;
  };
  DWORD dwLocalAddr;
  DWORD dwLocalPort;
  DWORD dwRemoteAddr;
  DWORD dwRemotePort;
} MIB_TCPROW_LH, *PMIB_TCPROW_LH;

成员

dwState

类型:DWORD

TCP 连接的状态。 此成员可以是 Iprtrmib.h 头文件中定义的值之一。

在为 Windows Vista 及更高版本发布的Windows SDK上,头文件的组织已更改。 此成员可以是 Tcpmib.h 头文件中定义的 MIB_TCP_STATE 枚举中的值之一,而不是 Iprtrmib.h 头文件中的值。 请注意, Tcpmib.h 头文件自动包含在 Iprtrmib.h 中,它自动包含在 Iphlpapi.h 头文件中。 不应直接使用 Tcpmib.hIprtrmib.h 头文件。

含义
MIB_TCP_STATE_CLOSED
1
TCP 连接处于 CLOSED 状态,表示根本没有连接状态。
MIB_TCP_STATE_LISTEN
2
TCP 连接处于 LISTEN 状态,等待来自任何远程 TCP 和端口的连接请求。
MIB_TCP_STATE_SYN_SENT
3
在发送连接请求后,TCP 连接处于 SYN-SENT 状态,等待匹配的连接请求 (SYN 数据包) 。
MIB_TCP_STATE_SYN_RCVD
4
在收到并发送连接请求后,TCP 连接处于 SYN-RECEIVED 状态,等待确认连接请求确认 (SYN 数据包) 。
MIB_TCP_STATE_ESTAB
5
TCP 连接处于已建立状态,表示打开的连接,接收的数据可以传递给用户。 这是 TCP 连接的数据传输阶段的正常状态。
MIB_TCP_STATE_FIN_WAIT1
6
TCP 连接为 FIN-WAIT-1 状态,等待来自远程 TCP 的连接终止请求或之前发送的连接终止请求的确认。
MIB_TCP_STATE_FIN_WAIT2
7
TCP 连接为 FIN-WAIT-1 状态,等待来自远程 TCP 的连接终止请求。
MIB_TCP_STATE_CLOSE_WAIT
8
TCP 连接处于 CLOSE-WAIT 状态,等待来自本地用户的连接终止请求。
MIB_TCP_STATE_CLOSING
9
TCP 连接处于 CLOSING 状态,等待来自远程 TCP 的连接终止请求确认。
MIB_TCP_STATE_LAST_ACK
10
TCP 连接处于 LAST-ACK 状态,等待先前发送到远程 TCP (的连接终止请求的确认,其中包括) 的连接终止请求的确认。
MIB_TCP_STATE_TIME_WAIT
11
TCP 连接处于 TIME-WAIT 状态,等待足够的时间过后,以确保远程 TCP 收到其连接终止请求的确认。
MIB_TCP_STATE_DELETE_TCB
12
TCP 连接处于删除 TCB 状态,表示删除传输控制块 (TCB) ,该数据结构用于维护每个 TCP 条目的信息。

State

dwLocalAddr

类型:DWORD

本地计算机上的 TCP 连接的本地 IPv4 地址。 值为零表示侦听器可以接受任何接口上的连接。

dwLocalPort

类型:DWORD

本地计算机上 TCP 连接的本地端口号(按网络字节顺序)。

IP 端口号的最大大小为 16 位,因此只应使用较低的 16 位。 高 16 位可能包含未初始化的数据。

dwRemoteAddr

类型:DWORD

远程计算机上的 TCP 连接的 IPv4 地址。 当 dwState 成员 MIB_TCP_STATE_LISTEN时,此值没有意义。

dwRemotePort

类型:DWORD

远程计算机上 TCP 连接的远程端口号(按网络字节顺序)。 当 dwState 成员 MIB_TCP_STATE_LISTEN时,此成员没有意义。

IP 端口号的最大大小为 16 位,因此只应使用较低的 16 位。 高 16 位可能包含未初始化的数据。

注解

GetTcpTable 函数检索本地计算机上的 IPv4 TCP 连接表,并在MIB_TCPTABLE结构中返回此信息。

MIB_TCPTABLE 结构中包含MIB_TCPROW结构的数组。 SetTcpEntry 函数也使用 MIB_TCPROW 结构。

dwState 成员指示 TCP 状态图中 TCP 条目的状态。 TCP 连接在其生存期内会经历一系列状态。 状态为:LISTEN、SYN-SENT、SYN-RECEIVED、ESTABLISHED、FIN-WAIT-1、FIN-WAIT-2、CLOSE-WAIT、CLOSING、LAST-ACK、TIME-WAIT 和虚构状态 CLOSED。 CLOSED 状态是虚构的,因为它表示没有传输控制块时的状态,因此没有连接。 RFC 793 中介绍了 TCP 协议。 有关详细信息,请参阅 http://www.ietf.org/rfc/rfc793.txt

dwLocalAddrdwRemoteAddr 成员以与 in_addr 结构相同的格式存储为 DWORD。 若要使用 dwLocalAddrdwRemoteAddr 成员,可能需要 Windows 套接字中的 ntohlinet_ntoa 函数或类似函数。 在 Windows Vista 及更高版本上, 可以使用 RtlIpv4AddressToStringRtlIpv4AddressToStringEx 函数将 dwLocalAddrdwRemoteAddr 成员中的 IPv4 地址转换为字符串,而无需加载 Windows 套接字 DLL。

dwLocalPortdwRemotePort 成员按网络字节顺序排列。 若要使用 dwLocalPortdwRemotePort 成员,可能需要 Windows 套接字中的 ntohsinet_ntoa 函数或类似函数。

Windows Vista 及更高版本上的 MIB_TCPROW 结构略有变化。 在 Windows Vista 及更高版本中, dwState 成员将替换为包含以下成员的联合。

成员 说明
DWORD dwState TCP 连接的状态。
MIB_TCP_STATE状态 TCP 连接的状态。 此成员可以是 Tcpmib.h 头文件中定义的 MIB_TCP_STATE 枚举类型的值之一。 可能的值与为 dwState 成员定义的值相同。
 

在Windows SDK,在 Windows Vista 及更高版本上使用的结构版本定义为MIB_TCPROW_LH。 在Windows SDK中,此结构在早期系统(包括 Windows 2000 及更高版本)上使用的版本定义为MIB_TCPROW_W2K。 编译应用程序时,如果目标平台是 Windows Vista,并且更高版本 (NTDDI_VERSION >= NTDDI_LONGHORN_WIN32_WINNT >= 0x0600WINVER >= 0x0600) ,则 MIB_TCPROW_LH 结构的类型为 MIB_TCPROW 结构。 如果目标平台不是 Windows Vista 及更高版本,则编译应用程序时, MIB_TCPROW_W2K 结构的类型为 MIB_TCPROW 结构。

在为 Windows Vista 及更高版本发布的Windows SDK上,头文件的组织已更改。 此结构在 Tcpmib.h 头文件中定义,而不是在 Iprtrmib.h 头文件中定义。 请注意, Tcpmib.h 头文件自动包含在 Iprtrmib.h 中,它自动包含在 Iphlpapi.h 头文件中。 不应直接使用 Tcpmib.hIprtrmib.h 头文件。

示例

以下示例检索 TCP 连接表,并输出表示为 MIB_TCPROW 结构的每个连接的状态。

#include <winsock2.h>
#include <ws2tcpip.h>
#include <iphlpapi.h>
#include <stdio.h>

// Need to link with Iphlpapi.lib and Ws2_32.lib
#pragma comment(lib, "iphlpapi.lib")
#pragma comment(lib, "ws2_32.lib")

#define MALLOC(x) HeapAlloc(GetProcessHeap(), 0, (x))
#define FREE(x) HeapFree(GetProcessHeap(), 0, (x))

/* Note: could also use malloc() and free() */

int main()
{

    // Declare and initialize variables
    PMIB_TCPTABLE pTcpTable;
    DWORD dwSize = 0;
    DWORD dwRetVal = 0;

    char szLocalAddr[128];
    char szRemoteAddr[128];

    struct in_addr IpAddr;

    int i;

    pTcpTable = (MIB_TCPTABLE *) MALLOC(sizeof (MIB_TCPTABLE));
    if (pTcpTable == NULL) {
        printf("Error allocating memory\n");
        return 1;
    }

    dwSize = sizeof (MIB_TCPTABLE);
// Make an initial call to GetTcpTable to
// get the necessary size into the dwSize variable
    if ((dwRetVal = GetTcpTable(pTcpTable, &dwSize, TRUE)) ==
        ERROR_INSUFFICIENT_BUFFER) {
        FREE(pTcpTable);
        pTcpTable = (MIB_TCPTABLE *) MALLOC(dwSize);
        if (pTcpTable == NULL) {
            printf("Error allocating memory\n");
            return 1;
        }
    }
// Make a second call to GetTcpTable to get
// the actual data we require
    if ((dwRetVal = GetTcpTable(pTcpTable, &dwSize, TRUE)) == NO_ERROR) {
        printf("\tNumber of entries: %d\n", (int) pTcpTable->dwNumEntries);
        for (i = 0; i < (int) pTcpTable->dwNumEntries; i++) {
            printf("\n\tTCP[%d] State: %ld - ", i,
                   pTcpTable->table[i].dwState);
            switch (pTcpTable->table[i].dwState) {
            case MIB_TCP_STATE_CLOSED:
                printf("CLOSED\n");
                break;
            case MIB_TCP_STATE_LISTEN:
                printf("LISTEN\n");
                break;
            case MIB_TCP_STATE_SYN_SENT:
                printf("SYN-SENT\n");
                break;
            case MIB_TCP_STATE_SYN_RCVD:
                printf("SYN-RECEIVED\n");
                break;
            case MIB_TCP_STATE_ESTAB:
                printf("ESTABLISHED\n");
                break;
            case MIB_TCP_STATE_FIN_WAIT1:
                printf("FIN-WAIT-1\n");
                break;
            case MIB_TCP_STATE_FIN_WAIT2:
                printf("FIN-WAIT-2 \n");
                break;
            case MIB_TCP_STATE_CLOSE_WAIT:
                printf("CLOSE-WAIT\n");
                break;
            case MIB_TCP_STATE_CLOSING:
                printf("CLOSING\n");
                break;
            case MIB_TCP_STATE_LAST_ACK:
                printf("LAST-ACK\n");
                break;
            case MIB_TCP_STATE_TIME_WAIT:
                printf("TIME-WAIT\n");
                break;
            case MIB_TCP_STATE_DELETE_TCB:
                printf("DELETE-TCB\n");
                break;
            default:
                printf("UNKNOWN dwState value: %d\n", pTcpTable->table[i].dwState);
                break;
            }

            IpAddr.S_un.S_addr = (u_long) pTcpTable->table[i].dwLocalAddr;
            strcpy_s(szLocalAddr, sizeof (szLocalAddr), inet_ntoa(IpAddr));
            printf("\tTCP[%d] Local Addr: %s\n", i, szLocalAddr);

            printf("\tTCP[%d] Local Port: %d \n", i,
                   ntohs((u_short)pTcpTable->table[i].dwLocalPort));

            IpAddr.S_un.S_addr = (u_long) pTcpTable->table[i].dwRemoteAddr;
            strcpy_s(szRemoteAddr, sizeof (szRemoteAddr), inet_ntoa(IpAddr));
            printf("\tTCP[%d] Remote Addr: %s\n", i, szRemoteAddr);

            printf("\tTCP[%d] Remote Port: %d\n", i,
                   ntohs((u_short)pTcpTable->table[i].dwRemotePort));
        }
    } else {
        printf("\tGetTcpTable failed with %d\n", dwRetVal);
        FREE(pTcpTable);
        return 1;
    }

    if (pTcpTable != NULL) {
        FREE(pTcpTable);
        pTcpTable = NULL;
    }    

    return 0;    
}


要求

要求
最低受支持的客户端 Windows 2000 Professional [仅限桌面应用]
最低受支持的服务器 Windows 2000 Server [仅限桌面应用]
标头 tcpmib.h (包括 Iphlpapi.h)

另请参阅

GetTcp6Table

GetTcp6Table2

GetTcpTable

GetTcpTable2

MIB_TCP6ROW

MIB_TCP6ROW2

MIB_TCP6TABLE

MIB_TCP6TABLE2

MIB_TCPROW2

MIB_TCPTABLE

MIB_TCPTABLE2

RtlIpv4AddressToString

RtlIpv4AddressToStringEx

SetTcpEntry

in_addr

inet_ntoa

ntohl

ntohs