从netstat看网络编程

     不想学网络编程的屌丝说： 我只有一台电脑，不能模拟服务端和客户端，没法进行网络编程； 或者说：我没有网络，没法进行网络编程。

     其实，你只需要一台电脑即可， 没有联网也没有关系。靠！你没电脑？

 

     在cmd中输入netstat -nao | findstr 8888， 然后回车，你一般会得到nothing.

     运行下面程序：

#include <stdio.h>
#include <winsock2.h> // winsock接口
#pragma comment(lib, "ws2_32.lib") // winsock实现

int main()
{
	WORD wVersionRequested;  // 双字节，winsock库的版本
	WSADATA wsaData;         // winsock库版本的相关信息
	
	wVersionRequested = MAKEWORD(1, 1); // 0x0101 即:257
	
	// 加载winsock库并确定winsock版本，系统会把数据填入wsaData中
	WSAStartup( wVersionRequested, &wsaData );

	// AF_INET 表示采用TCP/IP协议族
	// SOCK_STREAM 表示采用TCP协议
	// 0是通常的默认情况
	unsigned int sockSrv = socket(AF_INET, SOCK_STREAM, 0);

	SOCKADDR_IN addrSrv;

	addrSrv.sin_family = AF_INET; // TCP/IP协议族
	addrSrv.sin_addr.S_un.S_addr = inet_addr("127.0.0.1"); 
	addrSrv.sin_port = htons(8888); // socket对应的端口

	// 将socket绑定到某个IP和端口（IP标识主机，端口标识通信进程）
	bind(sockSrv,(SOCKADDR*)&addrSrv, sizeof(SOCKADDR));

	// 将socket设置为监听模式，5表示等待连接队列的最大长度
	listen(sockSrv, 5);

	SOCKADDR_IN addrClient;
	int len = sizeof(SOCKADDR);
	
	while(1)
	{
		unsigned int sockConn = accept(sockSrv,(SOCKADDR*)&addrClient, &len);
		printf("accept is returned\n");
		char sendBuf[100] = "hello";
		send(sockConn, sendBuf, strlen(sendBuf) + 1, 0); // 发送数据到客户端，最后一个参数一般设置为0
		//closesocket(sockConn);	
	}

	closesocket(sockSrv);
	WSACleanup();
	
	return 0;
}

      再在cmd中执行netstat -nao | findstr 8888， 得到的结果为：

C:\Documents and Settings\Administrator>netstat -nao | findstr 8888
  TCP    127.0.0.1:8888         0.0.0.0:0              LISTENING       4352

    

      我来解释一下， 这表明是tcp socket而不是udp socket, 127.0.0.1是本地地址， 此处是服务器的地址， 8888是服务器的监听端口， listening表示服务器socket处于监听状态， 4352是服务器对应的进程号。 由于还没有建立tcp连接，所以远端是0.0.0.0:0, 你可以理解是服务端。

 

    好，别关掉上面的服务器， 运行下面的客户端程序：

#include <winsock2.h>
#include <stdio.h>
#pragma comment(lib, "ws2_32.lib")

int main()
{
	WORD wVersionRequested;
	WSADATA wsaData;
	wVersionRequested = MAKEWORD(1, 1);
	
	WSAStartup( wVersionRequested, &wsaData );

	SOCKET sockClient = socket(AF_INET, SOCK_STREAM, 0);

	SOCKADDR_IN addrSrv;
	addrSrv.sin_addr.S_un.S_addr = inet_addr("127.0.0.1");
	addrSrv.sin_family = AF_INET;
	addrSrv.sin_port = htons(8888);


	int ret = connect(sockClient, (SOCKADDR*)&addrSrv, sizeof(SOCKADDR));
	printf("ret is %d\n", ret);
	
	
	char recvBuf[100] = {0};
	recv(sockClient, recvBuf, 100, 0);
	printf("%s\n", recvBuf);

	while(1);

	closesocket(sockClient);
	WSACleanup();

	return 0;
}

     可以看到客户端收到了服务器发送的hello这个串。我们在cmd中执行netstat -nao | findstr 8888， 得到的结果为:

C:\Documents and Settings\Administrator>netstat -nao | findstr 8888
  TCP    127.0.0.1:2453         127.0.0.1:8888         ESTABLISHED     5520
  TCP    127.0.0.1:8888         0.0.0.0:0                    LISTENING            4352
  TCP    127.0.0.1:8888         127.0.0.1:2453         ESTABLISHED     4352

      我们来分析一下： 

     TCP    127.0.0.1:8888         127.0.0.1:2453         ESTABLISHED     4352

     表明一个tcp连接已经建立， 本地服务器IP/Port为127.0.0.1:8888， 远处的客户端为127.0.0.1:2453      本地服务器进程号为4352

   

     TCP    127.0.0.1:2453         127.0.0.1:8888         ESTABLISHED     5520
     表明一个tcp已经建立，  本地客户端为127.0.0.1:2453， 远处的服务器为127.0.0.1:8888, 本地客户端的进程号为5520

 

     TCP    127.0.0.1:8888         0.0.0.0:0                    LISTENING            4352

     这是一个全新的、处在监听状态的服务器tcp socket, 进程号仍是4352， 因为是同一个进程啊。

   

      上述服务器和客户端是在同一台电脑上运行的，用的是回测地址。如果你有条件，找两台电脑，联网，然后用真实地址， 再尝试一下，相信会有不少收获。

 

       吃点东西，然后睡觉，明天早起。