。

通过使用原始套接字#xff0c;应用程序可以直接发送或接收网络层如IP的数据包#xff0c;或者传输层如TCP、UDP的段#xff0c;而无需通…原始套接字Raw

Socket

Socket是一种提供较低级别网络访问的套接字。

通过使用原始套接字应用程序可以直接发送或接收网络层如IP的数据包或者传输层如TCP、UDP的段而无需通过常规的套接字API提供的协议处理。

协议独立性使用原始套接字我们可以操作或构建自己的协议或者直接与现有协议如ICMP交互。

绕过内核处理通常当发送或接收数据包时操作系统内核会为我们处理很多细节例如TCP的三次握手或IP头的填充。

但是使用原始套接字我们可以直接构建或解析这些协议从而绕过标准的内核处理。

特权由于原始套接字提供了对网络的低级访问使用它们通常需要特权例如root权限。

应用场景

网络诊断和测试工具例如ping使用原始套接字发送和接收ICMP回显请求和回显响应。

定制协议的实现例如如果我们想实验一个新的传输层协议。

安全研究和网络攻击例如执行某些类型的DoS攻击或网络扫描。

创建原始套接字在Linux中我们可以使用socket函数并为其提供AF_INET对于IPv4或AF_INET6对于IPv6以及SOCK_RAW来创建一个原始套接字。

手动头部处理使用原始套接字需要手动构建或解析协议头部。

例如如果我们正在发送一个TCP段我们需要手动构建IP和TCP头部并设置所有必要的字段。

同样当从一个原始套接字接收数据时我们将获取整个数据包需要自己解析它。

混杂模式如果我们想使用原始套接字捕获一个接口上的所有流量而不仅仅是发给特定地址的流量我们需要将接口设置为混杂模式。

需要注意的是虽然原始套接字提供了强大的功能但也需要小心使用。

手动处理协议细节容易导致错误并可能引起网络问题或安全隐患。

Socket()

socket()函数是计算机网络编程中的核心函数之一用于创建一个新的套接字。

套接字是端到端的通信链路是进程之间进行网络通信的主要手段。

下面详细介绍socket()函数

domain或称为family指定使用哪种地址族。

常见的选择包括

AF_INETIPv4

地址族。

用于IPv6网络通信。

AF_UNIX本地套接字UNIX

SOCK_STREAM提供面向连接、可靠、双向的字节流服务。

典型的协议有TCP。

SOCK_DGRAM提供无连接的、不可靠的数据报服务。

典型的协议有UDP。

SOCK_RAW提供原始套接字访问允许直接发送或接收协议如IP的数据包。

SOCK_SEQPACKET提供面向连接的、可靠的、固定最大长度的记录序列。

protocol指定要使用的协议。

通常当给定了套接字的类型时可以将此参数设置为0让系统自动选择合适的协议。

例如当type是SOCK_STREAM时系统通常选择TCP作为协议。

返回值

成功返回一个非负描述符代表新创建的套接字。

失败返回-1并设置相应的错误码。

使用示例

创建套接字只是第一步。

为了实际上进行通信还需要其他函数如bind(),

listen(),

recv()来配置并操作这个套接字。

对于TCP服务端通常在socket()之后会调用bind(),

listen()和accept()来绑定地址、监听连接和接受连接。

对于TCP客户端通常在socket()之后会调用connect()来连接到服务器。

对于UDP没有建立或接受连接的概念所以只需创建套接字然后可以直接使用sendto()和recvfrom()进行通信。

socket()函数是网络编程中的基础几乎所有的网络应用程序都会在某个地方使用它来开始其网络通信。

bind()

是套接字编程中的一个关键函数用于将套接字与特定的IP地址和端口号绑定。

它通常在服务器设置期间使用以指定服务器将在哪个地址和端口监听即将到来的客户端连接。

函数原型

sockaddr的指针该结构定义了套接字的地址IP和端口。

在实践中通常使用特定于协议的结构如struct

sockaddr_in对于IPv4来填充这个参数并将其指针类型强制转换为struct

sockaddr

这是地址结构的大小例如对于IPv4这将是sizeof(struct

返回值

在服务器中通常首先创建一个套接字然后使用bind()将它绑定到一个地址和端口。

以下是一个简化的示例演示如何使用bind()为IPv4地址绑定套接字

#include

server_addr;server_addr.sin_family

AF_INET;

IPv4server_addr.sin_addr.s_addr

INADDR_ANY;

如果尝试绑定到已被另一个套接字使用的地址和端口将会出现此错误。

这通常发生在服务器崩溃并尝试重新启动但由于之前的套接字仍处于“TIME_WAIT”状态所以它不能立即绑定。

使用setsockopt()和SO_REUSEADDR可以帮助解决此问题。

Permission

确保在绑定套接字之前填充了整个sockaddr_in结构并正确设置了sin_family、sin_addr.s_addr和sin_port字段。

通过合理地使用bind()函数开发人员可以确保他们的服务器监听特定的IP地址和端口从而等待客户端的连接。

listen()

是套接字API中的一个函数用于让一个套接字进入监听模式从而能够接收来自客户端的连接请求。

这是创建服务器应用程序的必要步骤之一。

函数原型

这个参数定义了等待队列的大小也就是说系统应该允许等待处理未accept()的的连接数量。

当有更多的客户端尝试连接超过了backlog指定的数量时系统会开始拒绝这些新的连接请求。

返回值

如果函数调用成功则返回0。

如果出现错误则返回-1并设置errno以指示出现的特定错误。

一旦使用bind()函数将套接字绑定到一个地址和端口后我们可以调用listen()以进入监听模式。

在此模式下套接字准备接受来自客户端的连接请求。

int

}此示例创建了一个套接字并设置其最大待处理连接数为5。

当超过5个客户端连接并等待被accept()时任何进一步的连接请求都将被拒绝直到有一个连接被accept()为止。

在调用

参数的具体含义和行为可能因操作系统而异。

在某些系统上它表示待处理的连接数量而在其他系统上它可能包括已被accept()但尚未由应用程序处理的连接。

当

backlog

队列已满进一步的连接请求可能会被拒绝。

因此为了避免这种情况服务器应该尽快处理连接。

通常在

listen()

函数是服务器套接字编程中的关键步骤使得服务器能够开始接受客户端的连接请求。

accept()

是套接字编程中的一个关键函数用于从已经处于监听模式的套接字中提取连接请求并返回一个新的套接字描述符该描述符代表与客户端之间的新连接。

此函数在服务器应用程序中经常使用以处理来自客户端的连接请求。

函数原型

调用返回时这个结构将被填充与已经接受的连接的远程端客户端的地址信息。

addrlen:

之前它应该被设置为addr指向的地址结构的大小。

当函数返回时addrlen

返回值

返回一个新的套接字描述符代表与客户端的新连接。

此新描述符应用于后续的所有通信例如

send()

函数是阻塞的这意味着它将等待直到一个连接请求可用除非套接字已被配置为非阻塞。

返回的新套接字描述符与原始的监听套接字是独立的。

应使用新的套接字描述符进行与客户端的所有通信并继续使用原始的监听套接字来接受其他连接请求。

通常服务器将为每个接受的连接启动一个新的线程或进程以并行处理多个连接。

addr

参数是可选的如果我们不关心客户端的地址我们可以设置这两个参数为

#include

client...close(client_sock);return

accept()

是套接字编程中的一个函数主要用于客户端应用程序。

该函数使客户端尝试与服务器端的指定地址建立连接。

函数原型

sockaddr的指针包含我们想要连接的远程主机的地址信息。

在实际应用中通常使用特定于协议的结构如struct

sockaddr_in对于IPv4并将其类型强制转换为struct

sockaddr

这是地址结构的大小例如对于IPv4地址这通常是sizeof(struct

返回值

将返回-1。

这可能是由于多种原因例如服务器未在指定的地址和端口上运行网络故障或服务器拒绝连接。

connect()

在默认情况下是阻塞的这意味着它会等待直到连接成功或发生错误。

但是我们可以将套接字设置为非阻塞模式使

connect()

created...server_addr.sin_family

htons(8080);

函数尝试与运行在192.168.1.1的服务器上的服务连接该服务监听端口8080。

send()

是套接字编程中的一个函数用于向一个已连接的套接字发送数据。

它通常用于TCP套接字但也可以与其他类型的套接字一起使用。

函数原型

(阻止在连接断开时发送SIGPIPE信号)。

大多数情况下我们可以简单地将此参数设置为0。

返回值

在一个已连接的TCP套接字上使用send()之前必须先成功地调用connect()对于客户端或accept()对于服务器。

TCP是一个流协议这意味着没有消息边界。

连续的send()调用可能会在接收方看起来像一个连续的数据流而不是单独的消息。

如果套接字是阻塞的默认情况send()可能会阻塞直到有足够的网络缓冲区可用以发送数据。

如果套接字是非阻塞的而网络缓冲区不可用则send()将立即返回-1并将errno设置为EAGAIN或EWOULDBLOCK。

在连接断开的套接字上调用send()将导致发送一个SIGPIPE信号除非设置了MSG_NOSIGNAL标志。

此信号的默认行为是终止进程但可以捕获或忽略它。

#include

}这个简单的示例展示了如何使用send()函数将一条消息发送到一个已连接的服务器。

recv()

查看即将到来的数据但不从队列中删除它。

MSG_WAITALL:

尝试接收指定的len字节。

与默认行为不同该标志会使函数等待直到请求的字节数量可用或发生某些错误。

MSG_OOB:

用于接收

会阻塞直到数据可用。

如果套接字是非阻塞的并且没有数据可用recv()

会立即返回-1并将

下面是一个简单的TCP套接字编程的例子其中包括一个服务器和一个客户端。

服务器接收来自客户端的消息然后返回相同的消息。

服务器端

sizeof(server_addr));server_addr.sin_family

htons(SERVER_PORT);server_addr.sin_addr.s_addr

INADDR_ANY;//

sizeof(client_addr);client_sock

accept(server_sock,

0);close(client_sock);close(server_sock);return

客户端

sizeof(server_addr));server_addr.sin_family

htons(SERVER_PORT);inet_pton(AF_INET,

SERVER_IP,

failed);exit(1);}strcpy(buffer,

Hello,

buffer);close(client_sock);return

运行结果如下

上述示例中服务器创建一个套接字绑定到本地地址并监听连接。

当客户端连接时服务器接收来自客户端的消息并将相同的消息发送回客户端。

客户端则发送一个简单的消息并从服务器接收响应。