底层给予应用层的接口 --- socket解析

socket

计算机网络上对应用层一个用户进程的标识有端口号(运输层)，ip地址(网络层)，mac地址(数据链路层)。由于mac地址在较高层次看下来可以被ip地址代替（对上层透明），而端口号和ip地址不能相互代替，因此运输层和网络层并不是严格意义的上下层关系，需要给应用层提供这两层的接口。

要给应用层提供TCP/IP协议族的接口，socket便应运而生。socket可以看成是两个网络应用程序进行通信时(可收可发)，各自通信连接中的端点。它只在应用层作为一组接口，而不参与构成传输报文。

套接字Socket=（IP地址：端口号），套接字的表示方法是点分十进制的lP地址后面写上端口号，中间用冒号或逗号隔开。每一个传输层连接唯一地被通信两端的两个端点（即两个套接字）所确定。例如：如果IP地址是210.37.145.1，而端口号是23，那么得到套接字就是(210.37.145.1:23)

建立一个socket对象

建立一个套接字(socket)对象，首先指定它的通信域和主要类型。

通信域

• AF_INET：不仅可以用作本机的跨进程通信，同样的可以用于不同机器之间的通信，其就是为了在不同机器之间进行网络互联传递数据而生。

发送方通过系统调用send()将原始数据发送到操作系统内核缓冲区中。内核缓冲区从上到下依次经过TCP层、IP层、链路层的编码，分别添加对应的头部信息，经过网卡将一个数据包发送到网络中。经过网络路由到接收方的网卡。网卡通过系统中断将数据包通知到接收方的操作系统，再沿着发送方编码的反方向进行解码，即依次经过链路层、IP层、TCP层去除头部、检查校验等，最终将原始数据上报到接收方进程。

• AF_UNIX：只能用于本机内进程之间的通信

典型的本地IPC，类似于管道，依赖路径名标识发送方和接收方。即发送数据时，指定接收方绑定的路径名，操作系统根据该路径名可以直接找到对应的接收方，并将原始数据直接拷贝到接收方的内核缓冲区中，并上报给接收方进程进行处理。同样的接收方可以从收到的数据包中获取到发送方的路径名，并通过此路径名向其发送数据。

AF_INET域与AF_UNIX域socket通信原理对比

主要类型

• 流套接字
• 数据报套接字
• 原始套接字

流套接字使用了TCP协议，建立了一个面向连接、可靠的数据传输服务。即通信双方需进行三次握手建立一个持久连接并且进行流量控制、差错重传等机制维持这个连接。因此流套接字在创建后需要与本地ip和端口、目的进程的ip和端口分别绑定。

client_socket = socket(AF_INET, SOCK_STREAM)
client_socket.connect(('10.76.34.237', 8888))
client_socket.send('hello'.encode('utf-8'))

数据报套接字使用UDP协议，建立一个面向无连接，不可靠的数据服务，socket要做的只是把数据包无脑发送给目的主机，只用绑定本地ip和端口。

udp = socket(AF_INET, SOCK_DGRAM)
udp.bind(('', 8988))
def send_data():
    addr = ('127.0.0.1', 8081)
    while True:
        udp.sendto('hello'.encode('gb2312'), addr)

原始套接字与标准套接字(标准套接字指的是前面介绍的流套接字和数据报套接字)的区别在于：原始套接字可以读写内核没有处理的IP数据包，而流套接字只能读取TCP协议的数据，数据报套接字只能读取UDP协议的数据。因此，如果要访问其他协议发送的数据必须使用原始套接字 。使用原始套接字的优势是，可以对数据包进行完整的修改，可以处理IP层上的所有数据包，对各字段进行修改，而不受UDP和TCP的限制。

以下代码使用原始套接字实现了直接在IP层抓ICMP包

socket_protocol = socket.IPPROTO_ICMP
sniffer = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket_protocol)
sniffer.bind(('127.0.0.1', 0))
sniffer.setsockopt(socket.IPPROTO_IP, socket.IP_HDRINCL, 1) # 为sniffer套接字设置选项参数，使其携带ip头
raw_buffer = sniffer.recvfrom(65535)
print raw_buffer