嵌入式养成计划-32-网络编程----域套接字模型------抓包工具--wireshark

2023-10-08 06:20
文章标签 工具 模型 养成 编程 网络 嵌入式 计划 wireshark ------ 32 接字 抓包 域套

本文主要是介绍嵌入式养成计划-32-网络编程----域套接字模型------抓包工具--wireshark，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

六十九、 域套接字模型

69.1 域套接字的概念

  1. 只能做一台主机内的进程间通信，协议族（地址族）指定为：AF_UNIX AF_LOCAL
  2. bsp-lcd： s类型文件，就是域套接字
  3. 如果客户端不手动绑定，则操作系统不会创建一个套接字文件给客户端自动绑定的。

69.2 域套接字的函数使用

69.2.1 socket

功能：在内核空间中创建两个缓冲区(接收缓冲区，发送缓冲区)，并返回缓冲区的文件描述（套接字文件描述符）;
原型：#include <sys/types.h>          /* See NOTES */#include <sys/socket.h>int socket(int domain, int type, int protocol);
参数：int domain：地址族，协议族;Name                Purpose                          Man pageAF_UNIX, AF_LOCAL   Local communication              unix(7)int type：套接字类型SOCK_STREAM：字节流式套接字，流式套接字---》TCP协议SOCK_DGRAM： 数据报式套接字，报式套接字---》UDP协议SOCK_RAW：原始套接字，协议需要在第三个参数指定;int protocol：填0，代表使用默认协议;IPPROTO_TCP：TCP协议    IPPROTO_UDP：UDP协议;
返回值：>=0，套接字文件描述符;=-1，失败，更新errno;

69.2.2 bind

功能：绑定地址信息到指定套接字上;
原型：#include <sys/types.h>          /* See NOTES */#include <sys/socket.h>int bind(int sockfd, const struct sockaddr *addr,socklen_t addrlen);
参数：int sockfd：指定要绑定到哪个套接字上，填对应的文件描述符;struct sockaddr *addr：通用地址信息结构体，真实的地址信息结构体根据地址族指定。手动填充上地址信息（例如：IP和端口），给bind函数绑定使用;AF_UNIX : man 7 unix struct sockaddr_un {sa_family_t sun_family;		/* AF_UNIX */     必须填AF_UNIXchar        sun_path[108];	/* pathname */    套接字文件路径名必须事先不存在，由bind函数生成};socklen_t addrlen：真实的地址信息结构体的大小，sizeof(struct sockaddr_un);
返回值：成功，返回0;失败，返回-1，更新errno;

69.2.3 access

功能：判断文件是否存在，或者文件是否有某种权限;
原型：

69.2.4 unlink

功能：删除文件（的硬链接）
原型：

69.3 流式域套接字

69.3.1 UNIX TCP服务器

#include <stdio.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <arpa/inet.h>
#include <netinet/in.h>
#include <unistd.h>
#include <string.h>
#include <sys/un.h>#define ERR_MSG(msg)  do{\fprintf(stderr, "__%d__:", __LINE__); \perror(msg);\
}while(0)int main(int argc, const char *argv[])
{//创建流式套接字 socketint sfd = socket(AF_UNIX, SOCK_STREAM, 0);if(sfd < 0){ERR_MSG("socket");return -1;}printf("socket create success sfd=%d\n", sfd);//判断套接字文件是否存在if(access("./unix", F_OK) == 0){//若存在则删除该套接字文件unlink("./unix");}//填充地址信息结构体给bind函数绑定，//真实的地址信息结构体根据地址族指定 AF_UNIX:man 7 unixstruct sockaddr_un sun;sun.sun_family      = AF_UNIX;      //必须填AF_UNIX;strcpy(sun.sun_path, "./unix");     //必须事先不存在，由bind函数生成//绑定服务器的地址信息---> 必须绑定 bindif(bind(sfd, (struct sockaddr*)&sun, sizeof(sun)) < 0){ERR_MSG("bind");return -1;}printf("bind success\n");//将套接字设置为被动监听状态 listenif(listen(sfd, 128) < 0){ERR_MSG("listen");return -1;}printf("listen success\n");int newfd = -1;struct sockaddr_un cun;             //存储客户端的地址信息socklen_t addrlen = sizeof(cun);    //真实的地址信息结构体的大小//获取一个已经完成的客户端信息，生成一个新的文件描述符 accept//newfd = accept(sfd, NULL, NULL);newfd = accept(sfd, (struct sockaddr*)&cun, &addrlen);if(newfd < 0){ERR_MSG("newfd");return -1;}printf("[]客户端连接成功 newfd=%d\n", newfd);char buf[128] = "";ssize_t res = 0;while(1){//清空字符串bzero(buf, sizeof(buf));    //memset//接收res = recv(newfd, buf, sizeof(buf), 0);if(res < 0){ERR_MSG("recv");return -1;}else if(0 == res){printf("[]客户端下线 newfd=%d\n", newfd);break;}printf("[] newfd=%d : %s\n", newfd, buf);//发送strcat(buf, "*_*");if(send(newfd, buf, sizeof(buf), 0) < 0){ERR_MSG("send");return -1;}printf("send success\n");}//关闭文件名描述符close(newfd);if(close(sfd) < 0){ERR_MSG("close");return -1;}return 0;
}

69.3.2 UNIX TCP客户端

#include <stdio.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <arpa/inet.h>
#include <netinet/in.h>
#include <unistd.h>
#include <string.h>
#include <sys/un.h>#define ERR_MSG(msg)  do{\                                              fprintf(stderr, "__%d__:", __LINE__); \perror(msg);\
}while(0)int main(int argc, const char *argv[])
{//创建流式套接字 socketint cfd = socket(AF_UNIX, SOCK_STREAM, 0);if(cfd < 0){ERR_MSG("socket");return -1;}printf("socket create success cfd=%d\n", cfd);//绑定客户端的地址信息---》非必须绑定//当不手动绑定的时候，操作系统会自动给客户端绑定本机IP和随机端口。//填充服务器的地址信息结构体给connect函数连接，//想连接哪个服务器，就填哪个服务器绑定的地址信息//真实的地址信息结构体根据地址族指定 AF_UNIX:man 7 unixstruct sockaddr_un sun;sun.sun_family      = AF_UNIX;      //必须填AF_UNIX;strcpy(sun.sun_path, "./unix");     //服务器绑定的套接字文件//连接指定服务器 connectif(connect(cfd, (struct sockaddr*)&sun, sizeof(sun)) < 0){ERR_MSG("connect");return -1;}printf("connect success\n");char buf[128] = "";ssize_t res = 0;while(1){//清空字符串bzero(buf, sizeof(buf));    //memsetprintf("请输入>>> ");fgets(buf, sizeof(buf), stdin);buf[strlen(buf)-1] = 0;//发送if(send(cfd, buf, sizeof(buf), 0) < 0){ERR_MSG("send");return -1;}printf("send success\n");bzero(buf, sizeof(buf));    //memset//接收res = recv(cfd, buf, sizeof(buf), 0);if(res < 0){ERR_MSG("recv");return -1;}else if(0 == res){printf("服务器下线 cfd=%d\n", cfd);break;}printf("cfd=%d : %s\n", cfd, buf);}//关闭文件名描述符if(close(cfd) < 0){ERR_MSG("close");return -1;}return 0;
}

69.4 报式域套接字

  1. 报式域套接字的编程与网络报式套接字编程思路是一致的，但是由于客户端不手动绑定的话，操作系统不会自动创建一个套接字文件给客户端绑定
  2. 此时若服务器想给客户端回复信息，会找不到客户端的地址信息。此时客户端是必须绑定的。

69.4.1 UNIX UDP服务器

#include <stdio.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <arpa/inet.h>
#include <netinet/in.h>
#include <unistd.h>
#include <string.h>
#include <sys/un.h>#define ERR_MSG(msg)  do{\fprintf(stderr, "__%d__:", __LINE__); \perror(msg);\
}while(0)int main(int argc, const char *argv[])
{//创建报式套接字 socketint sfd = socket(AF_UNIX, SOCK_DGRAM, 0);if(sfd < 0){ERR_MSG("socket");                                                             return -1;}printf("socket create success sfd=%d\n", sfd);//判断套接字文件是否存在 。 若存在则删除if(access("./myunix", F_OK) == 0){unlink("./myunix");}//填充服务器的地址信息结构体，给bind函数使用//真实的地址信息结构体根据地址族指定，AF_UNIX:man 7 unixstruct sockaddr_un sun;sun.sun_family      = AF_UNIX;      //必须填AF_UNIX;strcpy(sun.sun_path, "./myunix");   //必须事先不存在，由bind函数生成//绑定地址信息结构体--->bindif(bind(sfd, (struct sockaddr*)&sun, sizeof(sun)) < 0){ERR_MSG("bind");return -1;}printf("bind success\n");char buf[128] = "";struct sockaddr_un cun;     //存储发送方的地址信息;socklen_t addrlen = sizeof(cun);while(1){bzero(buf, sizeof(buf));//接收数据if(recvfrom(sfd, buf, sizeof(buf), 0, (struct sockaddr*)&cun, &addrlen) < 0){ERR_MSG("recv");return -1;}printf("[%s] : %s\n", cun.sun_path, buf);//发送数据----->谁发给我，我发还给谁strcat(buf, "*_*");if(sendto(sfd, buf, sizeof(buf), 0, (struct sockaddr*)&cun, sizeof(cun)) < 0){ERR_MSG("sendto");return -1;}printf("sendto success\n");}//关闭套接字close(sfd);return 0;
}

69.4.2 UNIX UDP客户端

#include <stdio.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <arpa/inet.h>
#include <netinet/in.h>
#include <unistd.h>
#include <string.h>
#include <sys/un.h>#define ERR_MSG(msg)  do{\fprintf(stderr, "__%d__:", __LINE__); \perror(msg);\
}while(0)int main(int argc, const char *argv[])
{printf("请输入套接字文件名>>> ");char sockname[20] = "";scanf("%s", sockname);while(getchar()!=10);//创建报式套接字 socketint cfd = socket(AF_UNIX, SOCK_DGRAM, 0);if(cfd < 0){ERR_MSG("socket");return -1;}printf("socket create success cfd=%d\n", cfd);/*//绑定客户端的地址信息---》非必须绑定                                                        //若不绑定则操作系统不会自动给客户端绑定套接字文件//若udp服务器想要给客户端回复信息，则客户端必须绑定套接字文件*///填充客户端的地址信息结构体，给bind函数使用struct sockaddr_un cun;cun.sun_family      = AF_UNIX;strcpy(cun.sun_path, sockname);//绑定地址信息结构体--->bindif(bind(cfd, (struct sockaddr*)&cun, sizeof(cun)) < 0){ERR_MSG("bind");return -1;}printf("bind success\n");//填充服务器的地址信息结构体，给sendto函数使用//真实的地址信息结构体根据地址族指定，AF_UNIX:man 7 unixstruct sockaddr_un sun;sun.sun_family      = AF_UNIX;      //必须填AF_UNIX;strcpy(sun.sun_path, "./myunix");   //服务器绑定的套接字文件char buf[128] = "";struct sockaddr_un rcvaddr;     //存储发送方的地址信息;socklen_t addrlen = sizeof(rcvaddr);while(1){bzero(buf, sizeof(buf));//发送数据----->从终端获取数据发送给指定端printf("请输入>>> ");fgets(buf, sizeof(buf), stdin);buf[strlen(buf)-1] = 0;if(strcmp(buf, "quit") == 0){unlink(sockname);   //若客户端下线，则删除套接字文件break;}if(sendto(cfd, buf, sizeof(buf), 0, (struct sockaddr*)&sun, sizeof(sun)) < 0){ERR_MSG("sendto");return -1;}printf("sendto success\n");//接收数据bzero(buf, sizeof(buf));if(recvfrom(cfd, buf, sizeof(buf), 0, (struct sockaddr*)&rcvaddr, &addrlen) < 0){ERR_MSG("recv");return -1;}printf("[%s] : %s\n", rcvaddr.sun_path, buf);}//关闭套接字close(cfd);return 0;
}

七十、 抓包工具— —wireshark

70.1 wireshak安装

  1. 保存虚拟机中代码，因为wireshark安装可能导致计算机重启
  2. 安装wireshark，
  3. 可以修改安装路径到自定义路径
  4. 安装时候看到Desktop Icon选项，请勾选。其余都默认
  5. 安装完毕后，打开wireshark，若出现未找到接口字眼，说明安装失败。

70.2 wireshark使用

70.2.1 wireshark 抓包

  • 开始界面
  1. wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。
  2. 双击需要的网卡，开始抓包
  • Wireshark 窗口介绍

在这里插入图片描述

70.2.2 wireshark与对应的OSI七层模型

在这里插入图片描述

  • 服务器和客户端的代码不能都运行在ubuntu，因为wireshark抓的是流经真实网卡的数据包。
  • 若将服务器客户端都运行在ubuntu，数据直接经过虚拟网卡通信，而不会经过真实网卡。
    在这里插入图片描述

70.3 包头分析

70.3.1 以太网头

以太网中封装了源mac地址以及目的mac地址，还有ip类型，以太网又称之为mac头
在这里插入图片描述

0X0800 只接收发往本机的mac的ipv4类型的数据帧
0X0806 只接收发往本机的ARP类型的数据帧
0x8035 只接受发往本机的RARP类型的数据帧
0X0003 接收发往本机的MAC所有类型：ip,arp,rarp数据帧，接收从本机发出去的数据帧，
混杂模式打开的情况下，会接收到非发往本地的MAC数据帧

70.3.2 IP头

在这里插入图片描述
IP头中需要掌握用于分帧的部分：id flags fregment_offset
两个IP地址：源IP与目的IP地址。
TTL：time to live, 指定数据帧可以最多经过几个路由器，每经过一个路由器TTL-1。当数据帧被目标方接收后，TTL清除为0.
​ 当TTL为0时，从网络中删除。

Linux TTL:64 Winodws:TTL 128

70.3.3 UDP头

在这里插入图片描述

70.3.4 TCP头

在这里插入图片描述

  1. 端口号
  2. SYN：握手包，连接时候出现
    PSH：数据传输包，在传输数据时候出现
    FIN：挥手包，在断开连接的时候出现
    ACK：应答包，用于应答 非应答包
  3. Seq：序列号，占4个字节，用于给数据段进行编号的。所有非应答包的数据段，都有seq。
    Ack：应答号，用于应答非应答包（握手包，挥手包，数据包）。告诉对方下一次从这个seq编号发送数据包。
  4. PSH Ack = Seq+len;
    SYN FIN Ack = Seq+1;
    在这里插入图片描述

70.3.5 三次握手（重点！！！）

  • 三次握手的发起方，肯定是客户端
    在这里插入图片描述
    在这里插入图片描述
  1. 第一次握手：客户端发送SYN包（SYN=1, seq=0）给服务器，并进入SYN_SENT状态，等待服务器返回确认包。
  2. 第二次握手：服务器接收到SYN包，确认客户端的SYN，发送ACK包（ACK=1 , ack=1），同时发送一个SYN包（SYN=1, seq=0），并进入SYN_RCVD状态。
  3. 第三次握手：客户端接收到服务器的SYN包，以及ACK包，进入establish状态，同时向服务器发送ACK包（ACK=1, ack=1）。此时三次握手包发送完毕，服务器也进入establish状态

70.3.6 四次挥手（重点！！！）

  • 四次挥手的发起方可能是服务器，也可能是客户端
    在这里插入图片描述
    在这里插入图片描述
  1. 第一次挥手，主动关闭方发送一个FIN包（FIN=1, seq = u）给被动方，进入FIN_WAIT_1状态；
  2. 第二次挥手：被动方接收到FIN包，给主动方发送一个ACK包（ACK=1, ack=u+1）；并进入CLOKSE_WAIT状态。主动方接受到ACK包后，进入FIN_WAIT_2状态。如果有数据没有发送完毕，则继续发送，直到发送完毕为止;
  3. 第三次挥手：被动方发送一个FIN包（FIN=1, seq=w），进入LAST_ACK状态.
  4. 第四次挥手：主动关闭方收到FIN包，回复一个ACK包（ACK=1, ack=w+1）。被动关闭方收到主动关闭方的ACK后关闭连接。

笔试面试题型

  • 这几个问题问的都是同一个：三次握手四次挥手
1. 三次握手四次挥手流程。
2. 请简述TCP建立连接断开连接的过程。（三次握手，四次挥手）
3. 请简述TCP和UDP通信过程中的区别？（三次握手，四次挥手 ，有无应答）
4. 请简述如何用UDP模型实现TCP式传输?（三次握手，四次挥手 ，有无应答）

这篇关于嵌入式养成计划-32-网络编程----域套接字模型------抓包工具--wireshark的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/163311。

相关文章

大模型研发全揭秘：客服工单数据标注的完整攻略

大模型研发全揭秘：客服工单数据标注的完整攻略

在人工智能（AI）领域，数据标注是模型训练过程中至关重要的一步。无论你是新手还是有经验的从业者，掌握数据标注的技术细节和常见问题的解决方案都能为你的AI项目增添不少价值。在电信运营商的客服系统中，工单数据是客户问题和解决方案的重要记录。通过对这些工单数据进行有效标注，不仅能够帮助提升客服自动化系统的智能化水平，还能优化客户服务流程，提高客户满意度。本文将详细介绍如何在电信运营商客服工单的背景下进行
阅读更多...
Andrej Karpathy最新采访：认知核心模型10亿参数就够了，AI会打破教育不公的僵局

Andrej Karpathy最新采访：认知核心模型10亿参数就够了，AI会打破教育不公的僵局

夕小瑶科技说 原创  作者 | 海野 AI圈子的红人，AI大神Andrej Karpathy，曾是OpenAI联合创始人之一，特斯拉AI总监。上一次的动态是官宣创办一家名为 Eureka Labs 的人工智能+教育公司 ，宣布将长期致力于AI原生教育。 近日，Andrej Karpathy接受了No Priors（投资博客）的采访，与硅谷知名投资人 Sara Guo 和 Elad G
阅读更多...
嵌入式QT开发：构建高效智能的嵌入式系统

嵌入式QT开发：构建高效智能的嵌入式系统

摘要： 本文深入探讨了嵌入式 QT 相关的各个方面。从 QT 框架的基础架构和核心概念出发，详细阐述了其在嵌入式环境中的优势与特点。文中分析了嵌入式 QT 的开发环境搭建过程，包括交叉编译工具链的配置等关键步骤。进一步探讨了嵌入式 QT 的界面设计与开发，涵盖了从基本控件的使用到复杂界面布局的构建。同时也深入研究了信号与槽机制在嵌入式系统中的应用，以及嵌入式 QT 与硬件设备的交互，包括输入输出设
阅读更多...
高效录音转文字：2024年四大工具精选！

高效录音转文字：2024年四大工具精选！

在快节奏的工作生活中，能够快速将录音转换成文字是一项非常实用的能力。特别是在需要记录会议纪要、讲座内容或者是采访素材的时候，一款优秀的在线录音转文字工具能派上大用场。以下推荐几个好用的录音转文字工具！ 365在线转文字 直达链接：https://www.pdf365.cn/ 365在线转文字是一款提供在线录音转文字服务的工具，它以其高效、便捷的特点受到用户的青睐。用户无需下载安装任何软件，只
阅读更多...
Linux 网络编程 --- 应用层

Linux 网络编程 --- 应用层

一、自定义协议和序列化反序列化 代码： 序列化反序列化实现网络版本计算器 二、HTTP协议 1、谈两个简单的预备知识 https://www.baidu.com/ --- 域名 --- 域名解析 --- IP地址 http的端口号为80端口，https的端口号为443 url为统一资源定位符。CSDNhttps://mp.csdn.net/mp_blog/creation/editor
阅读更多...
【Python编程】Linux创建虚拟环境并配置与notebook相连接

【Python编程】Linux创建虚拟环境并配置与notebook相连接

1.创建 使用 venv 创建虚拟环境。例如，在当前目录下创建一个名为 myenv 的虚拟环境： python3 -m venv myenv 2.激活 激活虚拟环境使其成为当前终端会话的活动环境。运行： source myenv/bin/activate 3.与notebook连接 在虚拟环境中，使用 pip 安装 Jupyter 和 ipykernel： pip instal
阅读更多...
Retrieval-based-Voice-Conversion-WebUI模型构建指南

Retrieval-based-Voice-Conversion-WebUI模型构建指南

一、模型介绍 Retrieval-based-Voice-Conversion-WebUI（简称 RVC）模型是一个基于 VITS（Variational Inference with adversarial learning for end-to-end Text-to-Speech）的简单易用的语音转换框架。 具有以下特点 简单易用：RVC 模型通过简单易用的网页界面，使得用户无需深入了
阅读更多...
透彻！驯服大型语言模型（LLMs）的五种方法，及具体方法选择思路

透彻！驯服大型语言模型（LLMs）的五种方法，及具体方法选择思路

引言 随着时间的发展，大型语言模型不再停留在演示阶段而是逐步面向生产系统的应用，随着人们期望的不断增加，目标也发生了巨大的变化。在短短的几个月的时间里，人们对大模型的认识已经从对其zero-shot能力感到惊讶，转变为考虑改进模型质量、提高模型可用性。 「大语言模型(LLMs)其实就是利用高容量的模型架构（例如Transformer）对海量的、多种多样的数据分布进行建模得到，它包含了大量的先验
阅读更多...
图神经网络模型介绍（1）

图神经网络模型介绍（1）

我们将图神经网络分为基于谱域的模型和基于空域的模型，并按照发展顺序详解每个类别中的重要模型。 1.1基于谱域的图神经网络         谱域上的图卷积在图学习迈向深度学习的发展历程中起到了关键的作用。本节主要介绍三个具有代表性的谱域图神经网络：谱图卷积网络、切比雪夫网络和图卷积网络。 （1）谱图卷积网络 卷积定理：函数卷积的傅里叶变换是函数傅里叶变换的乘积，即F{f*g}
阅读更多...
秋招最新大模型算法面试，熬夜都要肝完它

秋招最新大模型算法面试，熬夜都要肝完它

💥大家在面试大模型LLM这个板块的时候，不知道面试完会不会复盘、总结，做笔记的习惯，这份大模型算法岗面试八股笔记也帮助不少人拿到过offer ✨对于面试大模型算法工程师会有一定的帮助，都附有完整答案，熬夜也要看完，祝大家一臂之力 这份《大模型算法工程师面试题》已经上传CSDN，还有完整版的大模型 AI 学习资料，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2