20-Linux网络编程（IPv4）.pptVIP

Linux网络编程（IPv4) TCP/IP协议族 字节顺序问题 big endian和little endian 解决此类问题的系统调用 htonl htons ntohl ntohs 一些工具程序的使用 Ping -b 广播，在一个子网内进行ping -c n 在发出n个报文后退出 -s size 每个报文的大小设为size,缺 省是56 netstat -a 一般情况下netstat打印出的 是当前的连接socket，并不打印出正在 listern的 socket，而-a就强迫其打印出 所有的socket -r 打印路由表 telnet 和任意端口进行通信 telnet把你在终端上输入的字符行加上 ０ｘ０Ｄ０ｘ0A，也就是回车和换行，再传给远端的服务器 用telnet进行www请求 GET /index.html HTTP/1.1 Host: 用telnet实现发信 HELO MAIL FROM: RCPT TO: Tcpdump 工作在链路层，抓取以太网上的报文以供分析 如果这些报文包含未加密的敏感数据，无疑就是一个极大的安全隐患。 逻辑过滤表达式 socket基本函数 socket int socket(int domain, int type, int protocol); 一般情况下我们用socket(AF_INET, SOCK_STREAM，0) 返回的就是一个文件描述符 connet int connect(int sockfd, const struct sockaddr *serv_addr, socklen_t addrlen); bind bind(int sockfd,const struct sockaddr* myaddr,socklen_t len) 把一个套接口帮定到一个地址上去，这种绑定一般是服务器的行为，客户端一般没有必要进行绑定。 listen int listen(int sockfd,int backlog) 同样是服务器行为 accept int accept(int sockfd,struct sockaddr* cliaddr,socklen_t len) accept返回时会在cliaddr带来连接远端的地址。 服务器的调用次序 Socket- bind- listen- accept- fork 客户端的调用次序 socket-connect 关于地址 internet地址是以struct sockaddr ，我们在实际的编程中一般用struct sockaddr_in ，在给这个结构赋后，再进行类型强制转换，即用（struct sockaddr*）变为函数参数所要求的类型。 memset(servaddr,0,sizeof(servaddr)); //把 结构清零 servaddr.sin_family = AF_INET; servaddr.sin_addr.s_addr = htonl(addr); servaddr.sin_port = htons(KILLER_PORT); 用libpcap进行链路层编程 char * pcap_lookupdev ( char * errbuf );返回一个网络设备接口名，对于Linux就是“eth0”一类的名字 pcap_t * pcap_open_live ( char * device, int snaplen, int promisc, ??????????????????????????int to_ms, char * errbuf );该函数用于获取一个抽象的包捕捉句柄，后续很多libpcap函数将使用该句柄，类似文件操作函数频繁使用文件句柄。device指定网络接口设备名，比如“eth0。snaplen指定单包最大捕捉字节数。promisc指定网络接口是否进入混杂模式，to_ms指定毫秒级读超时 int pcap_compile ( pcap_t * p, struct bpf_program * fp, char * str, ???????????????????int optimize, bpf_u_int32 netmask );该函数用于解析过滤规则串，填写bpf_program结构。str指向过滤规则串 int pcap_setfilter ( pcap_t * p, struct bpf_program * fp );该函数用于设置pcap_compile()解析完毕的过滤规则， int