嵌入式网络协议攻略（附件）.docVIP

1. 第7层 应用层: 常见的协议有: HTTP，HTTPS，FTP，TELNET，SSH，SMTP，POP3等 第6层 表示层: 为不同的客户端提供数据和信息的语法转换内码，使系统能解读成正确的数据。同时，也能提供压缩解压、加密解密。 第5层 会话层: 会话层用于为通信双方制定通信方式，并创建、注销会话（双方通信） 第4层 传输层:用于控制数据流量，并且进行调试及错误处理，以确保通信顺利。而传送端的传输层会为分组加上序号，方便接收端把分组重组为有用的数据或文件。 第3层 网络层: 网络层的作用是决定如何将发送方的数据传到接收方。该层通过考虑网络拥塞程度、服务质量、发送优先权、每次路由的耗费来决定节点X到节点Y的最佳路径。我们熟知的路由器就工作在这一层，通过不断的接收与传送数据使得网络变得相互联通。 第2层 数据链路层: 首先数据链路层的功能在于管理第一层的比特数据，并且将正确的数据传送到没有传输错误的路线中。创建还有辨认数据开始以及退出的位置同时予以标记。另外，就是处理由数据受损、丢失甚至重复传输错误的问题，使后续的层级不会受到影响，所以它运行数据的调试、重传或修正，还有决定设备何时进行传输。 设备有：Bridge桥接器switch交换器 第1层 物理层: 物理层定义了所有电子及物理设备的规范。其中特别定义了设备与物理媒介之间的关系，这包括了针脚、电压、线缆规范、集线器、中继器、网卡、主机适配器（在SAN中使用的主机适配器）以及其他的设备的设计定义。因为物理层传送的是原始的比特数据流，即设计的目的是为了保证当发送时的信号为二进制“1”时，对方接收到的也是二进制“1”而不是二进制“0”。因而就需要定义哪个设备有几个针脚，其中哪个针脚发送的多少电压代表二进制“1”或二进制“0”，还有例如一个bit需要持续几微秒，传输信号是否在双向上同时进行，最初的连接如何创建和最终如何终止等问题。 2.TCP/IP协议簇： 应用层：telnet,ftp 传输层:TCP/UDP 网络层：ICMP,IGMP,IPv4,IPv6 网络接口层:ARP,RARP,MPLS 3, ARP：用于获得同一物理网络中的硬件主机地址。 MPLS：多协议标签协议，是很有发展前景的下一代网络协议。 IP：负责在主机和网络之间寻址和路由数据包。 ICMP：用于发送报告有关数据包的传送错误的协议。 IGMP：被IP主机用来向本地多路广播路由器报告主机组成员的协议。 TCP：为应用程序提供可靠的通信连接。适合于一次传输大批数据的情况。并适用于要求得到响应的应用程序。 UDP：提供了无连接通信，且不对传送包进行可靠的保证。适合于一次传输少量数据， Linux线程的实现 由于一个进程中的多个线程是共享数据段的，因此通常在线程退出之后，退出线程所占用的资源并不会随着线程的终止而得到释放。正如进程之间可以用wait()系统调用来同步终止并释放资源一样，线程之间也有类似机制，那就是pthread_join()函数。 在进行多线程编程时，常出现undefined reference to ‘pthread_create’的错误，解决办法是：加上-lpthread选项 几个常用的数据结构 4、定义：所谓三次握手，是指建立一个TCP连接时，需要客户端和服务器总共发送3个包。 目的：三次握手的目的是连接服务器指定端口，建立TCP连接,并同步连接双方的序列号和确认号并交换 TCP 窗口大小信息.在socket编程中，客户端执行connect()时，将触发三次握手。 5、第一次握手:客户端发送一个TCP的SYN标志位置1的包指明客户打算连接的服务器的端口，以及初始序号X,保存在包头的序列号字段里。 第三次握手.客户端再次发送确认包(ACK) SYN标志位为0,ACK标志位为1.并且把服务器发来ACK的序号字段+1,放在确定字段中发送给对方.并且在数据段放写ISN的+1 6、SYN攻击 在三次握手过程中，服务器发送SYN-ACK之后，收到客户端的ACK之前的TCP连接称为半连接(half-open connect).此时服务器处于Syn_RECV状态.当收到ACK后，服务器转入ESTABLISHED状态.Syn攻击就是 攻击客户端 在短时间内伪造大量不存在的IP地址，向服务器不断地发送syn包，服务器回复确认包，并等待客户的确认，由于源地址是不存在的，服务器需要不断的重发直 至超时，这些伪造的SYN包将长时间占用未连接队列，正常的SYN请求被丢弃，目标系统运行缓慢，严重者引起网络堵塞甚至系统瘫痪。Syn攻击是一个典型的DDOS攻击。检测SYN攻击非常的方便，当你在服务器上看到大量的半连接状态时，特别是源IP地址是随机的，基本上可以断定这是一次SYN