16.Linux网络编程

一、TCP/IP理论基础

(1)协议栈

Linux的优点之一就是在于它丰富而稳定的网络协议栈,其范围是从协议无关层(如通用的socket层接口和设备层)到各种网络协议的实现

(2)协议介绍

对于网络理论介绍一般采用OSI模型,但是Linux中网络栈的介绍一般分为四层的Internet模型

(3)网络模型


(4)TCP/IP协议

TCP/IP 实际上一个协同工作的通信家族,为网络数据通信提供通路。为讨论方便可TCP/IP 协议组大体上分为三部分:

    1、Internet 协议(IP)

    2、传输控制协议(TCP)和用户数据报协议(UDP)

    3、处于 TCP 和 UDP 之上的一组应用协议。它们包括:TELNET,文件传送协议(FTP),域名服务(DNS)和简单的邮件传送程序(SMTP)等

(5)网络层

第一部分称为网络层。主要包括Internet 协议(IP)、网际控制报文协议(ICMP)和地址解析协议(ARP)Internet 协议(IP)

该协议被设计成互联分组交换通信网,以形成一个网际通信环境;

它负责在源主机和目的地主机之间传输来自其较高层软件的称为数据报文的数据块,它在源和目的地之间提供非连接型传递服务

网际控制报文协议(ICMP)

它实际上不是IP层部分,但直接同IP层一起工作,报告网络上的某些出错情况。允许网际路由器传输差错信息或测试报文

地址解析协议(ARP)

ARP 实际上不是网络层部分,它处于IP和数据链路层之间,它是在32位IP地址和48位物理地址之间执行翻译的协议

(6)传输层协议

第二部分是传输层协议,包括传输控制协议和用户数据报文协议

传输控制协议(TCP):该协议对建立网络上用户进程之间的对话负责,它确保进程之间的可靠通信,所提供的功能如下:

1.监听输入对话建立请求   2.请求另一网络站点对话   3.可靠的发送和接收数据   4.适度的关闭对话

(7)传输协议层

用户数据报文协议(UDP):

UDP 提供不可靠的非连接型传输层服务,它允许在源和目的地之间传送数据,而不必在传送数据之前建立对话。它主要用于那些非连接型的应用程序,如:视频点播

(8)应用协议层

这部分主要包括Telnet,文件传送协议(FTP 和TFTP),简单文件传送协议(SMTP)和域名服务(DNS)等协议

(9)IP 协议

IP主要有以下四个主要功能: 数据传送  寻址   路由选择   数据报文的分段

IP的主要目的是为数据输入/输出网络提供基本算法,为高层协议提供无连接的传送服务;

这意味着在IP将数据递交给接收站点以前不在传输站点和接收站点之间建立对话;它只是封装和传递数据,但不向发送者或接收者报告包的状态,不处理所遇到的故障

IP包由IP协议头与协议数据两部分构成


(10)TCP协议

TCP是重要的传输层协议,目的是允许数据同网络上的其他节点进行可靠的交换;它能提供端口编号的译码,以识别主机的应用程序,而且完成数据的可靠传输TCP 协议具有

严格的内装差错检验算法确保数据的完整性TCP 是面向字节的顺序协议,这意味着包内的每个字节被分配一个顺序编号,并分配给每包一个顺序编号

(11)TCP协议头

(12)UDP

UDP也是传输层协议,它是无连接的,不可靠的传输服务.当接收数据时它不向发送方提供确认信息,它不提供输入包的顺序,如果出现丢失包或重份包的情况,也不会向发送

方发出差错报文.由于它执行功能时具有较低的开销,因而执行速度比TCP快

(13)UDP协议头


二、Linux 网络程序设计

(1)socket

Linux中的网络编程通过Socket(套接字)接口实现,Socket是一种文件描述符

(2)类型

套接字socket有三种类型:

流式套接字(SOCK_STREAM)

      流式的套接字可以提供可靠的、面向连 接的通讯流 ;它使用了TCP协议;TCP保证了数据传输的正确性和顺序性

数据报套接字(SOCK_DGRAM)

    数据报套接字定义了一种无连接的服务,数据通过相互独立的报文进行传输,是无序的,并且不保证可靠,无差错,它使用数据报协议UDP

原始套接字

    原始套接字允许对低层协议如IP或ICMP直接访问,主要用于新的网络协议的测试等

(3)地址结构

struct sockaddr
     {
u_short sa_family;
char sa_data[14];
      };
    Sa_family:地址族,采用“AF_xxx”的形式,如:AF_INET  
    Sa_data:14字节的特定协议地址

struct sockaddr_in
    {
       short int sin_family;  /* Internet地址族 */
       unsigned short int sin_port;  /* 端口号 */
       struct in_addr sin_addr;   /* IP地址 */
       unsigned char sin_zero[8];  /* 填0 */
     };

编程中一般并不直接针对sockaddr数据结构操作,而是使用与sockaddr等价的sockaddr_in数据结构

struct in_addr
   {
   unsigned long s_addr;
    }
    S_addr: 32位的地址

(4)字节序转换

1.不同类型的 CPU 对变量的字节存储顺序可能不同:有的系统是高位在前,低位在后,而有的系统是低位在前,高位在后,而网络传输的数据顺序是一定要统一的;所以当内部字节存储顺序和网络字节顺序不同时,就一定要进行转换

2.网络字节顺序是TCP/IP中规定好的一种数据表示格式,它与具体的CPU类型、操作系统等无关,从而可以保证数据在不同主机之间传输时能够被正确解释

网络字节顺序采用big endian排序方式

3.为什么要进行字节序转换?

例:INTEL的CPU使用的小端字节序MOTOROLA 68k系列CPU使用的是大端字节序 MOTOROLA发一个16位数据0X1234给INTEL, 传到INTEL时 ,就被INTEL解释为0X3412

4.#include <arpa/inet.h>

uint32_t htonl(uint32_t hostlong);
uint16_t htons(uint16_t hostshort);
uint32_t ntohl(uint32_t netlong);
uint16_t ntohs(uint16_t netshort);

这些函数名很好记,h表示host,n表示network,l表示32位长整数,s表示16位短整数;例如htonl表示将32位的长整数从主机字节序转换为网络字节序,例如将IP地址转换后

准备发送;如果主机是小端字节序,这些函数将参数做相应的大小端转换然后返回,如果主机是大端字节序,这些函数不做转换,将参数原封不动地返回

5.htons:把unsigned short类型从主机序转换到网络序

   htonl:把unsigned long类型从主机序转换到网络序

   ntohs:把unsigned short类型从网络序转换到主机序

   ntohl:把unsigned long类型从网络序转换到主机序

(5)地址转换

IP地址通常由数字加点(192.168.0.1)的形式表示,而在struct in_addr中使用的是IP地址是由32位的整数表示的,为了转换我们可以使用下面两个函数:

int inet_aton(const char *cp,struct in_addr *inp)
char *inet_ntoa(struct in_addr in)

函数里面 a 代表 ascii n 代表network.第一个函数表示将a.b.c.d形式的IP转换为32位的IP,存储在 inp指针里面;第二个是将32位IP转换为a.b.c.d的格式

(6)函数

进行Socket编程的常用函数有:

socket
  创建一个socket

bind
  用于绑定IP地址和端口号到socket

connect
  该函数用于绑定之后的client端与服务器建立连接

listen

   设置能处理的最大连接要求,Listen()并未开始接收连线,只是设置socket为listen模式

accept

   用来接受socket连接

send
  发送数据

recv
  接收数据

(7)socket建立

int socket(int family, int type, int protocol);

socket()打开一个网络通讯端口,如果成功的话,就像open()一样返回一个文件描述符,应用程序可以像读写文件一样用read/write在网络上收发数据,如果socket()调用出错则

返回-1

对于IPv4,family参数指定为AF_INET

对于TCP协议,type参数指定SOCK_STREAM,表示面向流的传输协议如果是UDP协议,则type参数指定为SOCK_DGRAM,表示面向数据报的传输协议 protocol参数的介绍从略,指定为0即可

(8)Bind绑定

int bind(int sockfd, const struct sockaddr *myaddr, socklen_t addrlen); 

服务器程序所监听的网络地址和端口号通常是固定不变的,客户端程序得知服务器程序的地址和端口号后就可以向服务器发起连接,因此服务器需要调用bind绑定一个固定的网

络地址和端口号.bind()成功返回0,失败返回-1

bind()的作用是将参数sockfd和myaddr绑定在一起,使   sockfd这个用于网络通讯的文件描述符监听myaddr所描述的地址和端口号

struct sockaddr *是一个通用指针类型,myaddr参数实际上可以接受多种协议的sockaddr结构体,而它们的长度各不相同,所以需要第三个参数addrlen指定结构体的长度

(9)无法绑定

client终止时自劢关闭socket描述符,server的TCP连接收到client发的FIN段后处于TIME_WAIT状态。;CP协议规定,主劢关闭连接的一方要处于TIME_WAIT状态,等待两个

MSL的时间后才能回到CLOSED状态,因为我们先Ctrl-C终止了server,所以server是主动关闭连接的一方,在TIME_WAIT期间仍然不能再次监听同样的server端口;MSL在

RFC1122中规定为两分钟,但是各操作系统的实现不同,在Linux上一般经过半分钟后就可以再次启劢server了

在server的TCP连接没有完全断开之前丌允许重新监听是丌合理的,因为,TCP连接没有完全断开指的是connfd(127.0.0.1:8000)没有完全断开,而我们重新监听的是

listenfd(0.0.0.0:8000),虽然是占用同一个端口,但IP地址丌同,connfd对应的是不某个客户端通讯的一个具体的IP地址,而listenfd对应的是wildcard address;解决这个

问题的方法是使用setsockopt()设置socket描述符的选项SO_REUSEADDR为1,表示允许创建端口号相同但IP地址丌同的多个socket描述符

(10)setsockopt

在server代码的socket()和bind()调用之间插入如下代码:

int opt = 1; setsockopt(listenfd, SOL_SOCKET, SO_REUSEADDR, &opt, sizeof(opt));

(11)sockaddr_in 初始化

bzero(&servaddr, sizeof(servaddr)); servaddr.sin_family = AF_INET; servaddr.sin_addr.s_addr = htonl(INADDR_ANY); servaddr.sin_port = htons(SERV_PORT);

首先将整个结构体清零,然后设置地址类型为AF_INET,网络地址为INADDR_ANY,这个宏表示本地的任意IP地址,因为服务器可能有多个网卡,每个网卡也可能绑定多个IP

地址,这样设置可以在所有的IP地址上监听,直到不某个客户端建立了连接时才确定下来到底用哪个IP地址,端口号为SERV_PORT,我们定义为8000

(12)Accept 连接

int accept(int sockfd, struct sockaddr *cliaddr, socklen_t *addrlen); 

三方插手完成后,服务器调用accept()接受连接,如果服务器调用accept()时还没有客户端的连接请求,就阻塞等待直到有客户端连接上来,cliaddr是一个传出参数,accept()返

回时传出客户端的地址和端口号.addrlen参数是一个传入传出参数(value-result argument),传入的是调用者提供的缓冲区cliaddr的长度以避免缓冲区溢出问题,传出的是客

户端地址结构体的实际长度(有可能没有占满调用者提供的缓冲区)如果给cliaddr参数传NULL,表示不关心客户端的地址

(13)Connect连接

int connect(int sockfd, const struct sockaddr *servaddr, socklen_t addrlen); 

客户端需要调用connect()连接服务器,connect和bind的参数形式一致,区别在于bind的参数是自己的地址,而connect的参数是对方的地址.connect()成功返回0,出错返回-1

(14)基于TCP-服务器

1. 创建一个socket,用函数socket()

2. 绑定IP地址、端口等信息到socket上,用函数bind()

3.设置允许的最大连接数,用函数listen()

4.接收客户端上来的连接,用函数accept()5.收发数据,用函数send()和recv(),或者read()和write()

6.关闭网络连接

(15)基于TCP-客户端

1.创建一个socket,用函数socket()

2.设置要连接的对方的IP地址和端口等属性

3.连接服务器,用函数connect()

4.收发数据,用函数send()和recv(),或者read()和write()

5.关闭网络连接

TCP模型:


(16)基于UDP-服务器

1.创建一个socket,用函数socket()

2.绑定IP地址、端口等信息到socket上,用函数bind()

3.循环接收数据,用函数recvfrom()

4.关闭网络连接

(17)基于UDP-客户端

1.创建一个socket,用函数socket()

2.绑定IP地址、端口等信息到socket上,用函数bind()

3.设置对方的IP地址和端口等属性

4.发送数据,用函数sendto()

5.关闭网络连接

UDP模型:


  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
服务器运维方案 为保官网的正常稳定运行,也为了更好的对服务器进行管理维护,特制定以下运维方案: 硬件系统管理 一、服务器运行稳定性 服务器在运往托管商处上架前,应对服务器的稳定性进行全面的测试,包括网站主程序的测试,网站数据库的测试,网站压力测试等多项内容,对服务器的运行稳定性进行检验,在硬件上特别是容易松动的地方进行检查加固。 服务器上架后,每天对服务器状态进行不间断的监控,每月对服务器出具一次安全检测报告,分析是否存在异常。 二、服务器性能 服务器的性能进行全面检测,特别是对服务器处理大批量数据的情况下的CPU的占用率,内存的占用率等进行查看,以确保服务器的性能。 三、服务器软硬兼容性 服务器需用windows sever自带的兼容性检查软件进行兼容性检查,列出兼容性及不兼容的硬件以备查看,特别是自行开发的程序是否有对硬件要求特别严格地方,需跟研发共同商议解决。 四、磁盘阵列等存储设备管理 如服务器有磁盘阵列,需对每块硬盘进行编号,并记录在案,对软件设置中的参数也要进行详细的记录,以备远程维护时指导机房人员进行远程操作。 五、机柜、电源、网线布局管理 1、服务器上架后,应对服务器进行拍照,确认各线路位置。 2、需对服务器的电源部分进行编号整理。 六、服务器安全 服务器上架前应对服务器各主要部件进行登记编号,如箱体可锁,应上锁,并加盖封条,对于可抽出部分,应详细记录编号。 服务器运维方案全文共5页,当前为第1页。七、服务器硬件巡检制度 服务器运维方案全文共5页,当前为第1页。 每季度安排专人进入机房对服务器进行一次常规确认,包含服务器线路检查、服务器故障排除等。巡检完成后填写巡检登记表并留档备查。 八、托管机房的联系 应制作托管机房联系人表,对365天24*7内的机房人员、电话、手机登记在案。 2.网站运行管理 一、网站不间断运行稳定性监测 为了保证网站的稳定性及不间断性应对服务器异动情况进行检测,如服务器有异常可通过邮件或短信通知管理员。 每日对网站进行7*24小时流量及安全监控,分析出是否存在恶意攻击以及攻击来源,并对此进行安全处理,每月提交一次分析报告。 二、域名服务指向管理 为保持网站的稳定性,域名管理权限应该有专人统一持有,避免因域名服务指向原因引起的网站访问失效或访问错误的问题。 三、公司所属网站一级、二级、邮件服务器域名指向管理 公司域名的制订规则,公司域名制订后应由专人向域名持有人提供书面修改方案,域名持有人根据书面修改方案进行修改,修改并对书面文件进行备案,以防责任不清的情况发生。 四、域名DNS转向稳定性监控,DNS性能监控 公司注册域名因代理商不同,所以DNS转向服务器也不相同,在DNS转向服务器出现问题后应及时寻找解决途径,应对每个域名的DNS转向服务器提供者的联系方式进行备案,方便出现问题后的查找。 五、网站ICP注册管理,其它相关的注册管理 服务器运维方案全文共5页,当前为第2页。公司网站属营业性网站,并带有论坛BLOG系统等,应相通信管理局及新闻出版局等部门申请注册管理,并对非法内容进行监管,应有专人负责。 服务器运维方案全文共5页,当前为第2页。 3.服务器软件环境管理 一、操作系统 a) 基于Windows Server操作系统升级与配置 采用windows 2003操作系统+SQL2008(系统版权),并装好杀毒软件,FTP软件(盗版问题)等。 b) 操作系统稳定性监控 定时查看操作系统日志及IIS日志,查看CPU、内存占用率,保持服务器在正常态。 c) 权限与文件管理 服务器应明确责任人及管理帐号持有人,不应出现多人单帐户,单人多帐户的情况,不利于在服务器出现问题后,对服务器进行操作维护、查找问题。 二、数据库 a)SQL Server 数据库 数据库应由开发部门配合服务器管理人员共同完成,对所需要的服务,不需要的服务,SA的密码应强调持有人及管理方式,避免人为漏洞的出现。 c)数据库备份 数据备份不同于服务器硬盘的备份,该备份需对数据库直接进行操作,应由专人定时完成,因备份占用内存较大,也不易在访问量大的情况下进行。 d)访问性能优化及数据库同步 性能优化及参数调整由开发部门完成,服务器管理人员需记录详细的设置;数据库如需要同步,应明确同步时间或实时同步等方式。 三、用户管理 a) ftp用户管理 应由专人出具书面文档给服务器管理人员,由服务器管理人员进行操作,并留档。 b)远程登录用户管理 该帐户应由专人控制管理,严格控制在一台或几台客户机上登陆,严格禁止管理人员从非办公地点登陆。 c) SQL Server数据库用户管理 该帐户由数据库管理员控制,数据库管员应指定。 d)操作系统用户管理 该帐户由服务器管理人员控制,服务器管理人员应明确。 服务器运维方案全文共5页,当前为第3页。四

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值