【计网】理解TCP全连接队列与tcpdump抓包

在这里插入图片描述

希望是火，失望是烟，
生活就是一边点火，一边冒烟。

理解TCP全连接队列与tcpdump抓包

  • 1 TCP 全连接队列
    • 1.1 重谈listen函数
    • 1.2 初步理解全连接队列
    • 1.3 深入理解全连接队列
  • 2 tcpdump抓包

1 TCP 全连接队列

1.1 重谈listen函数

这里我们使用之前实现的tcp_echo_server的客户端与服务端。
我们来看listen

LISTEN(2)                                    Linux Programmer's Manual                                                          
NAMElisten - listen for connections on a socketSYNOPSIS#include <sys/types.h>          /* See NOTES */#include <sys/socket.h>int listen(int sockfd, int backlog);

这里的第二个参数我们之前设置的是一个const常量，但是这个到底代表什么含义呢？今天我们就来学习一下。

当我们启动客户端和服务端时，我们能够通过netstat -natp查找到建立的两个连接！
在这里插入图片描述
分别是客户端到服务端与服务端到客户端的连接！我们将服务端的的accept注释掉来看：

    void Loop(){_isrunning = true;while (_isrunning){sleep(1);// accept接收sockfd// struct sockaddr_in client;// socklen_t len = sizeof(client);// int sockfd = ::accept(_listensockfd, (struct sockaddr *)&client, &len);// if (sockfd < 0)// {//     LOG(WARNING, "accept error\n");//     sleep(1);//     continue;// }// InetAddr addr(client);// // 读取数据// LOG(INFO, "get a new link, client info : %s, sockfd is : %d\n", addr.AddrStr().c_str(), sockfd);// version 4 --- 线程池版本// task_t t = std::bind(&TcpServer::Service , this , sockfd , addr);// ThreadPool<task_t>::GetInstance()->Equeue(t);}

这里的服务端的启动后，就只进行了初始化套接字文件，不会进行accept!
在这里插入图片描述

我们看这个结果中，服务端和客户端还是建立起了连接！也就是说三次握手建立连接的过程与服务端是否进行accept无关！
当我们启动多个客户端进程之后，会发现有一些客户端进程的连接处于SYN_SENT状态，因为在服务器来不及进行accept的时候，底层的TCP listen sock 允许用户进行三次握手建立连接，但是不能建立太多！**这个数量就是backlog + 1！**而维护的成功连接在操作系统维护的数据结构就是全连接队列！

  • listen函数中 backlog 的含义就是全连接队列中已经建立三次握手成功的个数！

这时我们就能够理解listen函数的两个参数了！

  1. int sockfd：sockfd是调用socket函数创建的套接字文件描述符。在调用listen之前，服务器应用程序必须先用socket函数创建一个套接字，一般使用bind函数将其绑定到一个本地地址和端口上。
  2. int backlog：backlog指定了在拒绝新的连接请求之前，系统应该为该套接字排队的最大连接数量。这个参数对防止过载很有用，它控制了未完成连接（SYN_RCVD状态）队列和已完成但还未被应用程序的accept调用接收的连接（ESTABLISHED状态）队列的总和的大小。

1.2 初步理解全连接队列

在操作系统中有应用层，传输层，网络层…在传输层中有一个接收队列accept_queue，建立连接时就进行三次握手。操作系统中用户访问的网站多种多样，并且会并发的运行，所以在操作系统内部一定是要通过数据结构来进行管理的！

  • 连接本质就是操作系统内核中的一批数据结构！

在传输层中将这个数据结构放入队列中进行管理！应用层会调用accept获取连接，传输层就会返回给一个文件描述符供应用层使用，通过这个文件描述符，应用层就可以进行通信！这个队列就是全连接队列！

当应用层非常忙，来不及accept，那么全连接队列中会挤压连接，这个总数不能超过 backlog ！这个并不代表服务端只能同时处理 backlog + 1个连接。全连接队列中的连接表示连接成功但来不及及时处理的连接！

  • 全连接队列的本质就是生产消费模型，应用层从其中获取资源，传输层向其中放入资源！这个队列保证了在应用层较忙时无法获取连接时，可以先将一些连接维护起来，等待应用层调用，这样可以大大提升效率，提高连接吞吐量！增加服务端闲置率，减少给用户提供服务的效率和体验！

1.3 深入理解全连接队列

当服务器启动时，本质上是启动一个进程，那么就会有对应的task_struct。在这个结构体中都会有struct files_struct！其中包含文件描述符表struct file*fd_array[]，每个元素都指向文件结构体struct file。

当创建网络套接字时，会创建一个struct socket结构体！在内核中时这样一个结构：
在这里插入图片描述
可以看到struct socket结构体内部有一个struct file结构体，但是未来我们是想通过文件描述符找到对应的套接字，然后进行读取数据。可是现在是struct socket结构体内部有一个struct file结构体，如果通过struct file结构体找到套接字呢？

在struct file结构体有一个指针void* private_data,这个指针指向struct socket结构体。这样两个结构体就联系起来了！

struct socket结构体是网络Socket的入口，其内部还包含一个const struct proto_ops结构体
在这里插入图片描述
这是一个方法集，集合了bind，connect…一系列的函数指针！

虽然我们struct socket结构体是内核中的套接字结构，但建立连接时真实的数据结构是tcp_sock结构体！
在这里插入图片描述
这是TCP套接字，其中包含了慢启动算法阈值，拥塞窗口大小，关联进程…一系列TCP协议中的对应字段！这个tcp_sock就是三次握手时候建立的结构体！其中的第一个成员struct inet_connection_sock是复制连接属性的！这里就包含连接的相关信息。全连接队列就在这个结构体中！
在这里插入图片描述
这里有超时重传的触发时间，TCP 连接的状态，握手失败重试次数，全连接队列…等数据。
全连接队列中时这样的结构：
在这里插入图片描述

struct inet_connection_sock中的第一个成员是struct inet_sock结构体，这是网络层的结构体。
在这里插入图片描述
struct inet_sock结构体其中包含了目的端口号，源端口号，目的 IP 地址和源 IP 地址等数据！更重要的是其中第一个成员是struct sock结构体，里面包含着报文的一些属性。这是整个tcp_sock中最底层的结构体，其中有两个字段：接收队列和发送队列

struct sk_buff_head sk_receive_queue;
struct sk_buff_head sk_write_queue;

这两个队列对于网络通信至关重要，因为它们直接参与了数据的接收和发送过程。今天不详细讲解。

我们再回过来看struct socket，其中有一个结构体指针struct sock* sk，这个指针可以指向tcp_sock中最底层的struct sock结构体，然后可以通过类型转换，最终读取到整个tcp_sock结构体！也就是说，这个指针指向了tcp_sock结构体！这是C风格的多态！

同样的创建UDP套接字时，udp_sock的第一个成员是struct inet_sock结构体（因为udp不需要连接所以没有包含连接属性结构体）。那么最终也是一个struct sock结构体，所以也可以通过C风格的多态实现！

通过基类struct socket，我们可以进行tcp和udp的通信，所以说他是网络socket的入口。
在这里插入图片描述
此时，我们看上图，可以直观的理解套接字的结构。每当创建网络套接字时就会创建一个socket文件。这个文件中会指向通用socket，这个通用socket可以指向TCP结构体或UDP结构体。

三次握手建立一个连接时，主要是创建tcp_sock或udp_sock， 两者的区别就是是否包含连接属性结构体！然后就将这个结构体放入到全连接队列中去！获取连接时，会通过sock_map_fd方法，将sock套接字转换为文件描述符！

2 tcpdump抓包

现在我们已经学习完毕了TCP协议的内容，熟悉了TCP报头结构中各个字段的意义，了解了三次握手和四次挥手的过程。接下来我们落实一下动手能力—进行抓包。
Linux系统中我们使用TCPDump ：TCPDump 是一款强大的网络分析工具， 主要用于捕获和分析网络上传输的数据包。
tcpdump 通常已经预装在大多数 Linux 发行版中。 如果没有安装， 可以使用包管理器进行安装。 例如 Ubuntu系统可以使用以下命令安装：

sudo apt-get update
sudo apt-get install tcpdump

我们接下来在我们的云服务器进行一些抓包！
在这里插入图片描述
通过 sudo tcpdump -i any tcp命令，我们可以看到实时传输的数据包！

  • -i any 指定捕获所有网络接口上的数据包， i 可以理解成为 interface “界面”的意思.
  • tcp 指定捕获 TCP 协议的数据包。

我们如果想要捕获特定源或目的源IP地址的TCP报文呢？

使用 host 关键字可以指定源或目的 IP 地址。 例如， 要捕获源 IP 地址为192.168.1.100 的 TCP 报文， 可以使用以下命令：

$ sudo tcpdump src host 192.168.1.100 and tcp

要捕获目的 IP 地址为 192.168.1.200 的 TCP 报文， 可以使用以下命令：

$ sudo tcpdump dst host 192.168.1.200 and tcp

同时指定源和目的 IP 地址， 可以使用 and 关键字连接两个条件：

$ sudo tcpdump src host 192.168.1.100 and dst host 192.168.1.200 and tcp

我们如果想要捕获特定端口的TCP报文呢？

使用 port 关键字可以指定端口号。 例如， 要捕获端口号为 80 的 TCP 报文（通常是HTTP 请求）， 可以使用以下命令：

$ sudo tcpdump port 80 and tcp

保存捕获的数据包到文件与读取

使用 -w 选项可以将捕获的数据包保存到文件中， 以便后续分析。 例如：

$ sudo tcpdump -i eth0 port 80 -w data.pcap

这将把捕获到的 HTTP 流量保存到名为 data.pcap 的文件中。
• 了解： pcap 后缀的文件通常与 PCAP（Packet Capture） 文件格式相关， 这是一种用于捕获网络数据包的文件格式,不能通过直接的cat读取！

使用 -r 选项可以从文件中读取数据包进行分析。 例如：

sudo tcpdump -r data.pcap

注意事项

  • 使用 tcpdump 时， 请确保你有足够的权限来捕获网络接口上的数据包。 通常， 你需要以 root 用户身份运行 tcpdump。
  • 使用 tcpdump 的时候， 有些主机名会被云服务器解释成为随机的主机名， 如果不想要， 就用-n 选项
  • 主机观察三次握手的第三次握手， 不占序号

通过抓包我们可以验证三次握手和四次挥手的过程：
在这里插入图片描述
可以看到是第一次是SYN请求，第二次是SYN+ACK，第三次是ACK！通信过程中也把窗口大小确定了！
在这里插入图片描述
可以看到四次会受到过程！这里因为服务端和客户端同时断开连接，所以中间两次的挥手合并为一次通信，通过ACK序号和确认序号可以确定！！！我们可以通过sleep将服务端和客户端断开的时间错开
在这里插入图片描述
这样就是完整的四次挥手！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/454218.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

SQL Injection | MySQL 手工注入全流程

SQL Injection | MySQL 手工注入全流程

0x01&#xff1a;MySQL 手工注入 —— 理论篇 手工注入 MySQL 数据库&#xff0c;一般分为以下五个阶段&#xff0c;如下图所示&#xff1a; 第一阶段 - 判断注入点&#xff1a; 在本阶段中&#xff0c;我们需要判断注入点的数据类型&#xff08;数字型、字符型、搜索型、XX 型…
阅读更多...
【C++、数据结构】二叉排序树（二叉查找树、二叉搜索树）（图解+完整代码）

【C++、数据结构】二叉排序树（二叉查找树、二叉搜索树）（图解+完整代码）

目录 [⚽1.什么是二叉排序树] [&#x1f3d0;2.构建二叉排序树] [&#x1f3c0;3.二叉排序树的查找操作] [&#x1f94e;4.二叉排序树的删除] [&#x1f3b1;5.完整代码] ⚽1.什么是二叉排序树 二叉搜索树又称二叉排序树&#xff0c;它或者是一棵空树&#xff0c;或者是…
阅读更多...
Java避坑案例 - 消除代码重复_模板方法与工厂模式的最佳实践

Java避坑案例 - 消除代码重复_模板方法与工厂模式的最佳实践

文章目录 需求基础实体类BadVersion优化&#xff1a; 利用工厂模式 模板方法模式&#xff0c;消除 if…else 和重复代码优化一&#xff1a; 模板方法的应用AbstractCart 类&#xff08;抽象类&#xff09;各种购物车实现&#xff08;继承抽象类&#xff09;普通用户购物车 (No…
阅读更多...
【JavaScript】Javascript基础Day02：运算符、分支、循环

【JavaScript】Javascript基础Day02：运算符、分支、循环

Javascript——Day02 01. 赋值运算符02. 自增运算符03. 比较运算符04. 逻辑运算符以及优先级05. if单分支语句06. if双分支语句07. if多分支语句08. 三元运算符09. 数字补0案例10. switch分支语句11. 断点调试12. while循环13. 退出循环 01. 赋值运算符 02. 自增运算符 03. 比较…
阅读更多...
【java】抽象类和接口（了解，进阶，到全部掌握）

【java】抽象类和接口（了解，进阶，到全部掌握）

各位看官早安午安晚安呀 如果您觉得这篇文章对您有帮助的话 欢迎您一键三连&#xff0c;小编尽全力做到更好 欢迎您分享给更多人哦 大家好我们今天来学习Java面向对象的的抽象类和接口&#xff0c;我们大家庭已经来啦~ 一&#xff1a;抽象类 1.1:抽象类概念 在面向对象的概念中…
阅读更多...
Python|基于Kimi大模型，实现上传文档并进行“多轮”对话（7）

Python|基于Kimi大模型，实现上传文档并进行“多轮”对话（7）

前言 本文是该专栏的第7篇，后面会持续分享AI大模型干货知识，记得关注。 假设有这样的需求，需要你通过python基于kimi大模型，上传对应的文档并根据对应的prompt提示词，进行多轮对话。此外，还需要将kimi大模型生成的内容进行存储。具体场景，如下图所示： 也就是说，当我们…
阅读更多...
这种V带的无极变速能用在新能源汽车上吧？

这种V带的无极变速能用在新能源汽车上吧？

CVT的无极变速器的结构能用在电动汽车上吗&#xff1f;
阅读更多...
【优选算法篇】在分割中追寻秩序：二分查找的智慧轨迹

【优选算法篇】在分割中追寻秩序：二分查找的智慧轨迹

文章目录 C 二分查找详解&#xff1a;基础题解与思维分析前言第一章&#xff1a;热身练习1.1 二分查找基本实现解题思路图解分析C代码实现易错点提示代码解读 1.2 在排序数组中查找元素的第一个和最后一个位置解题思路1.2.1 查找左边界算法步骤&#xff1a;图解分析C代码实现 1…
阅读更多...
LeetCode94：二叉树的中序遍历

LeetCode94：二叉树的中序遍历

文章目录 &#x1f60a;1.题目&#x1f609;2.解法1.递归2.迭代 &#x1f60a;1.题目 尝试一下该题 &#x1f609;2.解法 1.递归 /*** Definition for a binary tree node.* struct TreeNode {* int val;* struct TreeNode *left;* struct TreeNode *right;* …
阅读更多...
企业级 RAG 全链路优化关键技术

企业级 RAG 全链路优化关键技术

2024 云栖大会 - AI 搜索企业级 RAG 全链路优化关键技术 在2024云栖大会上&#xff0c;阿里云 AI 搜索研发负责人之一的邢少敏先生带领大家深入了解如何利用 RAG 技术优化决策支持、内容生成、智能推荐等多个核心业务场景&#xff0c;为企业数字化转型与智能化升级提供强有力的…
阅读更多...
【Linux】了解pthread线程库，清楚并没有线程创建接口，明白Linux并不存在真正意义的线程（附带模型图详解析）

【Linux】了解pthread线程库，清楚并没有线程创建接口，明白Linux并不存在真正意义的线程（附带模型图详解析）

前言 大家好吖&#xff0c;欢迎来到 YY 滴Liunx系列 &#xff0c;热烈欢迎&#xff01; 本章主要内容面向接触过C的老铁 主要内容含&#xff1a; 欢迎订阅 YY滴C专栏&#xff01;更多干货持续更新&#xff01;以下是传送门&#xff01; YY的《C》专栏YY的《C11》专栏YY的《Lin…
阅读更多...
ECHO-GL:盈利电话驱动的异质图学习股票 走势预测

ECHO-GL:盈利电话驱动的异质图学习股票 走势预测

目录 简单概括1 背景知识相关的工作图学习在股票预测中的应用股票预测中的收益电话会议 方法异质股票图结构建造时间分配机制滑动窗机构库存空间关系模块异构边缘类型消息传递音频引导的注意聚合财报电话会议后股票动态模块预测和优化 实验消融研究 (for Q2)模拟交易 (for Q3) …
阅读更多...
vue组件传值之$attrs

vue组件传值之$attrs

1.概述&#xff1a;$attrs用于实现当前组件的父组件&#xff0c;向当前组件的子组件通信&#xff08;祖-》孙&#xff09; 2.具体说明&#xff1a;$attrs是一个对象&#xff0c;包含所有父组件传入的标签属性。 注意&#xff1a;$attrs会自动排除props中声明的属性&#xff0…
阅读更多...
【不要离开你的舒适圈】：猛兽才希望你落单，亲人总让你回家，4个维度全面构建舒适圈矩阵

【不要离开你的舒适圈】：猛兽才希望你落单，亲人总让你回家，4个维度全面构建舒适圈矩阵

单打独斗的英雄时代已经落幕 抱团取暖才是社会寒冬的良策 自然界中&#xff0c;每个物种都占据着自己的领地和生存空间。 生态位的差异决定了它们的生存方式&#xff0c;一旦离开领地&#xff0c;失去群体的庇护&#xff0c;就会沦为野兽的美餐。 人类社会同样存在隐形圈层…
阅读更多...
【C++】踏上C++学习之旅（三）：“我“ 与 “引用“ 的浪漫邂逅

【C++】踏上C++学习之旅（三）：“我“ 与 “引用“ 的浪漫邂逅

文章目录 前言1. "引用"的概念1.1 "引用"的语法 2. "引用"的特性3. "引用"的使用场景3.1 "引用"做参数3. 2 "引用"做返回值3.2.1 "引用"做返回值时需要注意的点 4. 常引用5. "引用"在底层的实…
阅读更多...
自动化数据处理：使用Selenium与Excel打造的数据爬取管道

自动化数据处理：使用Selenium与Excel打造的数据爬取管道

随着互联网信息爆炸式增长&#xff0c;获取有效数据成为决策者的重要任务。人工爬取数据不仅耗时且效率低下&#xff0c;因此自动化数据处理成为一种高效解决方案。本文将介绍如何使用Selenium与Excel实现数据爬取与处理&#xff0c;结合代理IP技术构建一个可稳定运行的数据爬取…
阅读更多...
RocketMQ快速开始

RocketMQ快速开始

前置推荐阅读&#xff1a;RocketMQ简介-CSDN博客 本地部署 RocketMQ 这一节介绍如何快速部署一个单节点单副本 RocketMQ 服务&#xff0c;并完成简单的消息收发。 系统要求 64位操作系统&#xff0c;推荐 Linux/Unix/macOS64位 JDK 1.8 1.下载安装Apache RocketMQ​ RocketMQ…
阅读更多...
aws 把vpc残留删除干净

aws 把vpc残留删除干净

最近忘了把vpc 删干净导致又被收了冤大头钱 在删除vpc 的收发现又eni在使用&#xff0c;但是忘了是哪个资源在占用 先用命令行把占用的资源找出来停掉 使用 AWS 命令行界面&#xff08;CLI&#xff09;来查看 VPC 的使用情况 列出子网&#xff1a; aws ec2 describe-subnets …
阅读更多...
抖音列表页采集-前言

抖音列表页采集-前言

准备工作&#xff1a; 1.关于selenium介绍&#xff1a; python自动化入门的话&#xff0c;selenium绝对是最方便的选择&#xff0c;基本逻辑即为&#xff1a;程序模拟人的行为操作浏览器&#xff0c;这样的操作需要借用浏览器驱动&#xff0c;我选用的是chrome浏览器&#xff…
阅读更多...
浮动练习（3）

浮动练习（3）

##每台电脑分辨率不同&#xff0c;数值高度宽度需要自己调&#xff0c;仅供参考 <!DOCTYPE html> <html> <head> <meta charset"UTF-8"> <title></title> <style> div{ …
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023