Linux内核结构之网络接口

【推荐阅读】

浅谈linux 内核网络 sk_buff 之克隆与复制

深入linux内核架构--进程&线程

了解Docker 依赖的linux内核技术

Linux网络接口分为4个部分，分别为：

网络设备接口：负责从物理接口接受和发送数据

网络接口核心：为网络接口提供统一的发送接口，屏蔽各种各样的物理介质，同时又负责把来自下层的包向合适的协议配送

网络协议族：是各种协议具体实现的部分

网络接口socket层：为用户提供网络服务的编程接口

一、TCP/IP协议栈4层模型

网络接口层（链路层）：是模型的基层，负责数据帧的发送和接受。

互联层（网络层）：互联协议将数据包封装成Internet数据包，并运行必要的路由算法，这里有4个互联协议：

1、网际协议IP：负责在主机和网络之间寻址和路由数据包；

2、地址解析协议ARP：获得同一物理网络中的硬件主机地址；

3、网际控制消息协议ICMP：发送消息，并报告有关数据的传输错误；

4、互联组管理协议IGMP：是一种旨在防止多点传送通信在网络中滥用的控制数据包，即只允许数据包发送到它请求它的计算机。

传输层：主要为两台主机上的应用提供端到端的通信。其传输协议如下：

1、控制传输协议TCP：为应用程序提供可靠的通信连接，适合一次性传输大批数据的情况，并适用于要求得到响应的应用程序。

2、用户数据包协议UDP：提供了无连接的通信，不对传送数据包进行可靠保证。适合一次传输少量数据，可靠性由应用层来负责。

应用层：应用程序通过这一层访问网络。

二、三次握手和四次挥手

三次握手

第一次握手主机A通过一个标识为SYN标识位的数据段发送给主机B请求连接，通过该数据段告诉主机B希望建立连接，需要B应答，并告诉主机B传输的起始序列号；

第二次握手是主机B用一个确认应答ACK和同步序列号SYNC标识位的数据段来响应主机A，一是发送ACK告诉主机A收到了数据段，二是通知主机A从哪个序列号做标记；

第三次握手是主机A确认收到了主机B的数据段并可以开始传输数据。

四次挥手

第一次挥手是主机A发送FIN控制位发出断开连接的请求

第二次挥手主机B进行响应，确认收到断开连接请求

第三次挥手主机B提出反方向关闭要求

第四次挥手主机A确认收到主机B的关闭连接请求

第一次挥手是服务端确认客户端需要断开连接；第二次挥手是客户端确认服务端接收断开请求；第三次挥手是客户端确认服务端数据发完，断开连接；第四次挥手是服务端确认客户端断开连接。

三、Socket套接字

Socket接口是TCP/IP网络接口API，定义了大量的函数和例程，程序员可以用它来开发网络上的应用程序。套接字有三种类型：

数据流套接字：为TCP提供可靠的连接；对TCP发送的数据进行排序；为TCP提供流量控制；双工的

数据包套接字：为UDP提供无连接的通信服务

原始套接字（Raw Socket）：查看网络是否ping通，通过Raw Socket来接收和发送ICMP协议包；接收发向本机的但TCP/IP不能处理的IP包；发送一些指定了源地址的特殊作用的IP包；得到IP地址等网卡的基本信息