Linux网络编程：原始套接字编程及实例分析.docx
201 浏览量
2022-11-29
02:28:27
上传
评论
收藏 606KB DOCX 举报
Linux 网络编程：原始套接字编程及实
例分析
一、原始套接字能干什么？
通常情况下程序员接所接触到的套接字(Socket)为两类：
(1)流式套接字(SOCK_STREAM)：一种面向连接的 Socket，针对于面向连接的 TCP 服务应用;
(2)数据报式套接字(SOCK_DGRAM)：一种无连接的 Socket，对应于无连接的 UDP 服务应用。
从用户的角度来看，SOCK_STREAM、SOCK_DGRAM 这两类套接字似乎的确涵盖了 TCP/IP 应
用的全部，因为基于 TCP/IP 的应用，从协议栈的层次上讲，在传输层的确只可能建立于 TCP
或 UDP 协议之上，而 SOCK_STREAM、SOCK_DGRAM 又分别对应于 TCP 和 UDP，所以几乎
所有的应用都可以用这两类套接字实现。
但是，当我们面对如下问题时，SOCK_STREAM、SOCK_DGRAM 将显得这样无助：
(1)怎样发送一个自定义的 IP 包?
(2)怎样发送一个 ICMP 协议包?
(3)怎样分析所有经过网络的包，而不管这样包是否是发给自己的?
(4)怎样伪装本地的 IP 地址?
这使得我们必须面对另外一个深刻的主题——原始套接字(SOCK_RAW)。原始套接字广泛应
用于高级网络编程，也是一种广泛的黑客手段。著名的网络 sniffer(一种基于被动侦听原理
的网络分析方式)、拒绝服务攻击(DOS)、IP 欺骗等都可以通过原始套接字实现。
原始套接字(SOCK_RAW)可以用来自行组装数据包，可以接收本机网卡上所有的数据帧(数据
包)，对于监听网络流量和分析网络数据很有作用。
评论0
最新资源