网络安全高级编程技术zw2.doc

《网络安全高级编程技术zw2.doc》由会员分享，可在线阅读，更多相关《网络安全高级编程技术zw2.doc（11页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络安全高级软件编程技术第2章Linux网络协议栈简介2.1Linux网络协议栈概述2.1.1Linux网络协议栈的设计特点1. 层次化图2-1Linux网络协议栈的层次结构示意图2. 模块化图2-2Linux中TCP/IP协议栈的主要功能模块关系示意图3. 面向对象的设计2.1.2Linux网络协议栈代码中使用的固定实现模式1. 缓存2. 引用计数3. 函数指针2.1.3TCP/IP协议栈中主要模块简介1. 路由子系统图2-3实现IP路由表的数据结构示意图2. 组播模块3. IPv6模块4. 报文过滤和防火墙模块图2-4Netfilter框架中钩子函数的位置示意图5. 邻居子系统6. 网桥模

2、块7. 流量控制管理图2-5使用Qdisc、Class和Filter进行流量控制的示例8. 原始套接字和PACKET协议族2.2Linux网络协议栈中报文发送和接收流程导读2.2.1报文在Linux网络协议栈中的表示方法图2-6socket缓存中的管理区和数据区示意图1. 控制数据区的布局2. sk_buff之间的组织方法图2-7sk_buff结构的双向链表示例图2-8报文从第3层转发到第4层过程中sk_buff结构头部指针的变化情况示意图图2-9skb_reserve、skb_push、skb_pull、skb_put与skb_trim功能示意图图2-10调用skb_clone后的sk_buff结构示意图图2-11struct msghdr的结构图2.2.2报文发送过程图2-12TCP报文发送流程示意图图2-13TCP报文发送过程中对sk_buff的处理示意图2.2.3报文接收过程图2-14TCP报文接收流程示意图图2-15TCP报文接收过程中对sk_buff的处理示意图