Socket：相关记述

IP

在ip协议中，用来标识网络中不同主机的地址
在ip数据包的头部，有两个ip地址，源ip地址，目标ip地址

• IPV4
  • 4个字节，32位整数
  • 192.168.0.1
• IPV6

端口号

用来标识一个进程，告诉操作系统当前的数据包交由哪个进程处理
ip+端口号，能够标识网络上某一台主机的某个进程
一个端口号只能被一个进程占用
传输层协议（tcp和udp）的数据段中，有两个端口号，源端口号，目标端口号

• port
  • 2个字节，16位整数

pid表示唯一一个进程，端口号也用来标识进程，区别是什么？

• 进程ID是由操作系统内核进行分配和管理的，而端口号则是由通讯协议内核分配并管理的
• 通讯协议内核在分配端口时会记录进程id，并维持一张对应的表进行管理
• 一个进程可以绑定多个端口号，而一个端口号不能被多个进程绑定

网络字节序

内存中的多字节数据相对内存地址有大小端之分
磁盘文件中的多字节数据相对文件中的偏移地址有大小端之分

• 大端，低地址存高位
• 小端，地址值存低位

同样，网络数据流也是有大小端之分
TCP/IP协议规定：网络数据流应采用大端字节序

socket

domain

type

protocol

用于指定某个协议的特定类型，即type类型中的某个类型
通常某些协议中只有一种特定类型，这样protocol参数设置为0
但是有些协议有多种特定的类型，就需要设置这个参数来选择特定的类型

工具

netstat

• -a或--all：显示所有连线中的Socket；
• -A<网络类型>或--<网络类型>：列出该网络类型连线中的相关地址；
• -c或--continuous：持续列出网络状态；
• -C或--cache：显示路由器配置的快取信息；
• -e或--extend：显示网络其他相关信息；
• -F或--fib：显示FIB；
• -g或--groups：显示多重广播功能群组组员名单；
• -h或--help：在线帮助；
• -i或--interfaces：显示网络界面信息表单；
• -l或--listening：显示监控中的服务器的Socket
• -M或--masquerade：显示伪装的网络连线；
• -n或--numeric：直接使用ip地址，而不通过域名服务器；
• -N或--netlink或--symbolic：显示网络硬件外围设备的符号连接名称；
• -o或--timers：显示计时器；
• -p或--programs：显示正在使用Socket的程序识别码和程序名称；
• -r或--route：显示Routing Table；
• -s或--statistice：显示网络工作信息统计表；
• -t或--tcp：显示TCP传输协议的连线状况；
• -u或--udp：显示UDP传输协议的连线状况；
• -v或--verbose：显示指令执行过程；
• -V或--version：显示版本信息；
• -w或--raw：显示RAW传输协议的连线状况；
• -x或--unix：此参数的效果和指定"-A unix"参数相同；
• --ip或--inet：此参数的效果和指定"-A inet"参数相同。

tcpdump

• tcpdump
  • 直接启动tcpdump将监视第一个网络接口上所有流过的数据包
• tcpdump -i eth1
  • 监视指定网络接口的数据包
• tcpdump host aet
  • 监视指定主机，打印所有进入或离开aet的数据包
• tcpdump host 192.168.1.2
  • 指定ip，截获所有192.168.1.2收到的和发出的所有数据包