Linux C 程序 Linux网络编程(21)

Linux网络编程
网络编程必备的理论基础
网络模型,地址,端口,TCP/IP协议

TCP/IP协议是目前世界上使用最广泛的网络通信协议
日常中的大部分应用使用该系列协议(浏览网页,收发电子邮件,QQ聊天等)

1.网络模型与协议
TCP/IP各层功能:
    (1).网络接口层  TCP/IP最下一层,包含多种逻辑链路控制和媒体访问协议
    (2).Internet层  网络层负责在发送端和接收端之间建立一条虚拟路径  主要协议IP协议
            IP协议不能保证数据完整到达目的地,这个任务由他上面的传输层完成。
            这一层的ARP协议(地址解析协议)和RARP(反地址解析协议)用于IP地址和物理地址(通常是网卡地址的互相转换)。
            如果数据在传输过程中出现问题,该层的ICMP协议产生错误报文
    (3).传输层      
          TCP(传输控制协议)协议或者UDP(用户数据报协议)协议,
              差错控制,传输确认,丢失重传
              
          
    (4).应用层
            面向用户提供一系列的访问网络协议:传输文件的ftp协议,远程登录的telnet协议发送电子邮件的smtp协议,最常用用于浏览网页的http协议
            近几年来十分流行的点对点共享文件协议,BitTorrent协议,该协议基于http协议
            
            TCP/IP由许多协议构成协议簇,如,TCP,IP,UDP,FTP,HTTP
            
2.地址
    为了使网络上的计算机互相通信,必须有一个唯一的标识符来区分网络上的每台计算机
    有两种标识符可以使用:
    物理地址和IP地址
    
    对以太网来说,物理地址是48位的位串,此地址在网卡生产过程已经固定,不可更改,全球唯一。
    有多块网卡,一个网卡代表一个网络接口,成为多宿主计算机。

3.IP地址
TCP/IP协议能够使计算机进行与底层网络无关的通信,底层网可以是以太网,令牌环网,或其他类型网。
由于物理地址依赖于底层网络,不同的底层网路采用不同的物理地址。
必须使用与底层网络无关的通用地址来标识网络上的计算机。
IP由32位比特位组成:计算机所在的网络号和该网络给该计算机分配的主机号。
IP地址按照一定的格式分为五类:
A,B,C,D,E类

A类: 0+网络ID+主机ID(24位) 1.0.0.0 - 127.255.255.255
B类:  10+网络ID+主机ID(16位)  128.0.0.0 - 191.255.255.255
C类: 110+网络ID+主机ID(8位) 192.0.0.0 - 223.255.255.255
D类: 1110+组播地址  224.0.0.0 - 239.255.255.255
E类: 11110+保留地址 240.0.0.0 - 247.255.255.255


TCP/IP上的每台主机还有一个32位子网掩码    :用来区分IP地址的网络号和主机号

将子网掩码和IP地址按位与可以得到IP地址的网络号,网络号是一台主机所处的网络的编号,
eg:主机IP:222.197.168.244 子网掩码是 255.255.255.0  按位与 = 222.197.168.0 ,那么这台机所处的网络编号为222.197.168.0
    
近年来,随着越来越多的计算机介入互联网,IP地址快耗尽。于是提出IPv6,使用128位来标识IP地址

4.端口
TCP,UDP协议采用16位端口号来识别他们。
端口号是一个无符号的整数,范围是0-2的16次方 0- 65535
端口号分两部分:
  (1).保留端口,范围0-1023,由权威机构规定用途 , 如:21TCP端口用于FTP协议。80TCP端口由HTTP协议专用。
 
 
5.IP协议
网络层最重要的协议
无论传输层使用何种协议,都要依靠IP协议来确认到达目的计算机的路由。
IP协议主要用来确定路由。
当到达同一个目的地有多个路由时,IP协议会选择一条最短的路由将数据分组传输到目的计算机。
IP协议还定义一组规则:
  (1),目的地不存在,不可达,丢弃传送中的数据分组。
  (2).定义数据单元格式,叫做IP数据报,由IP首部和数据两部分组成
 
6.用户数据报协议UDP
位于传输层,在网路层上在应用层下。UDP协议向应用程序提供一种面向无连接的服务。不需要建立连接。

7.传输控制协议TCP
TCP提供一个面向链接的,可靠的数据服务。
通信过程:
  (1).连接的发起包向目标计算机发送一个请求建立连接的数据包
  (2).服务器收到请求,对客户端的同步信号做出响应,并发送自己的同步信号给客户端
  (3).客户端对服务端发过来的同步信号做出响应,连接建立完成,可以进行数据传输了。
 
  关闭:
  (1);请求主机发送一个关闭连接的请求给另一方
  (2);另一方收到关闭链接的请求后,发送一个接收请求的确认数据包,并关闭socket链接。
  (3);请求主机手到确认数据包,发送一个确认数据包,告知另一方发送的确认包已收到,请求主机关闭他的socket连接。
 
 8 套接字编程

9.编写安全的代码
造成安全问题的原因:
    用户或管理员缺乏安全意识,TCP/IP协议固有缺陷,程序中的安全漏洞。
    威胁最大的是缓冲区溢出漏洞
    
 (1).网络攻击
         常见的网络攻击方法:
             (1).扫描和探测
             (2).监听
             (3).拒绝服务
             (4).恶意软件
     (2).缓冲区溢出
         向缓冲区内填充的数据超过了缓冲区的容量,溢出的数据覆盖在了原来的合法数据上。
         根本原因:C/C++语言不安全,没有    机制检查引用和数组,指针的边界,导致越界访问。
         Linux中,进程在内存中的数据分为3部分:文本段,数据段,堆栈段
         文本段:可执行代码和只读数据,通常属性是只读
         数据段:存放全局变量,静态变量,
         堆栈段:临时变量,函数参数在栈上,由malloc函数动态分配的内存称为堆。
         
         程序从外部接收输入数据 -- 系统分配内存存放数据 (缓冲区)-- 当输入超过缓冲区容量时,数据会存储到缓冲区之后,覆盖了原来缓冲区之外的合法数据。
         
         防止缓冲区溢出:
         对程序定义的缓冲区做严格的边界检查。
           避免使用strcpy漏洞函数。使用strncpy或memcpy代替
         
     (3).输入检查:
         
     进一步学习:TCP/IP详解 ,用TCP/IP进行网络互联 ,UNIX网路编程
 
         
         
         
        


    



郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。