Linux システムでネットワーク データ パケットを送受信するプロセスを簡単に説明します。
Linux サーバーはネットワーク データ パケットを受信します。どのような処理を実行する必要がありますか。また、段階的にデータをアプリケーション プロセスにどのように渡すのでしょうか?アプリケーション プロセスがデータ パケットを送信するとき、Linux はどのようにしてデータ パケットを送信するのでしょうか?今日はこのテーマについてお話します。
ネットワーク データ パケットを受信する準備が整う前に、Linux は次のような多くの準備作業を行う必要があります。たとえば、ネットワーク サブシステムの初期化、プロトコル スタックの登録、ネットワーク カード ドライバーの初期化、ネットワーク カードの起動、これらの準備が整って初めて、実際にネットワーク パケットの受信を開始できます。
ネットワークプロトコルスタック
Linux によるネットワーク データ パケットの送受信を紹介する前に、まず Linux ネットワーク プロトコル スタックについて理解しましょう。
国際標準化機構は、OSI ネットワーク モデルであるオープン システム相互接続参照モデルを策定しました。モデルは主にアプリケーション層、プレゼンテーション層、セッション層、トランスポート層、ネットワーク層、データリンク層の 7 層で構成されています。そして物理層。
OSI モデルは複雑すぎるため、層が多すぎる概念的かつ理論的なモデルにすぎず、ネットワーク作業の複雑さが増大するため、大規模には適用されていません。
私たちが使用する最も一般的なネットワーク モデルは TCP/IP ネットワーク モデルであり、Linux システムはこのネットワーク モデルに従ってネットワーク プロトコル スタックを実装します。
TCP/IP のネットワーク モデルは、アプリケーション層、トランスポート層、ネットワーク層、ネットワーク インターフェイス層の 4 層で構成されており、各層の機能は次のとおりです。
1,アプリケーション層 OSI 参照モデルの上位層に相当し、FTP、Telnet、DNS、SMTP など、必要なさまざまなサービスをユーザーに提供します。
2、トランスポート層 OSI 参照モデルのトランスポート層に対応し、アプリケーション層エンティティにエンドツーエンドの通信機能を提供し、データ パケットの連続送信とデータの整合性を保証します。 。この層は、伝送制御プロトコル (TCP) とユーザー データグラム プロトコル (UDP) という 2 つの主要なプロトコルを定義します。
3,ネットワーク層 OSI参照モデルのネットワーク層に相当し、主にホスト間の通信問題を解決します。これには、ネットワーク全体でデータ パケットを論理的に送信するために設計されたプロトコルが含まれています。 IP アドレスをホストに再割り当てしてホストのアドレス指定を完了することに重点を置き、さまざまなネットワークでデータ パケットをルーティングする役割も果たします。この層には、インターネット プロトコル (IP)、インターネット グループ管理プロトコル (IGMP)、およびインターネット コントロール メッセージ プロトコル (ICMP) の 3 つの主要なプロトコルがあります。
4,ネットワークインターフェース層 OSI参照モデルにおける物理層およびデータリンク層に相当します。ホストとネットワーク間のデータ交換を監視する役割を果たします。実際、TCP/IP 自体はこの層のプロトコルを定義しておらず、相互接続に参加している各ネットワークは独自の物理層およびデータリンク層プロトコルを使用して、TCP/IP のネットワーク アクセス層に接続します。アドレス解決プロトコル (ARP) は、この層、つまり OSI 参照モデルのデータ リンク層で機能します。
ネットワーク データ パケットの受信

リング バッファは、ネットワーク カード ドライバの起動時に作成および初期化され、sk_buff バッファの記述子 (物理アドレスやサイズなど) を格納します。
#「#その後、ネットワーク カードは CPU に対してハードウェア割り込みを開始し、CPU はハードウェア割り込み要求を受信すると、割り込みレジストリに基づいて登録されている割り込み処理関数を見つけます。」
ネットワーク パケットが到着すると、指定された sk_buff 記述子をリング バッファから取得し、DMA を介してそのアドレスにデータを書き込みます。 sk_buff 内のデータが処理のために上位プロトコル スタックに渡された後、リング バッファ内の記述が新しく割り当てられた sk_buff に更新されます。
」
ハードウェア割り込み処理関数は次のことを行います:
1. ネットワーク カードの中断を保護します
#「」 目的は、CPU が頻繁に中断されて他のタスクを処理できなくなるのを防ぐことです。割り込みをマスキングすると、ネットワーク カードがメモリ内にデータがあることをすでに認識していることがわかります。次回データ パケットを受信したときに、ネットワーク カードはただ単にCPU に通知せずにメモリに直接書き込みます。
」#2. ソフト割り込みを開始し、ブロックされたばかりの割り込みを復元します
#「
」カーネルの ksoftirqd スレッドがソフト割り込みを受信すると、対応するソフト割り込み処理関数を呼び出してデータをポーリングして処理します。つまり、sk_buff で表されるリング バッファからデータ フレームを取得し、それを渡します。ネットワーク プロトコル スタックは、下から上に層ごとに処理されます。
」#ネットワーク プロトコル スタックはネットワーク パケットを次のように処理します:
1. ネットワークインターフェイス層
#「」
最初に、ネットワーク インターフェイス層でメッセージの正当性と正当性がチェックされます。メッセージが不正であるか、メッセージ検証が正しくない場合は、メッセージを破棄します。そうでない場合は、上位層プロトコルの種類 (IPv4 または IPv6) を調べて、メッセージを削除します。フレーム ヘッダーとフレーム テールを取得し、処理のために上位層であるネットワーク層に渡されます。」
#2. ネットワーク層#「
」 ネットワーク層は IP ヘッダーを取り出し、ネットワーク パケットの次の方向 (転送するか上位層に引き渡すか) を決定します。ネットワーク パケットがローカル マシンに送信されることを確認した後、上位層プロトコルの種類 (TCP や UDP など) が抽出され、IP ヘッダーが削除されて、トランスポート層に渡されて処理されます。
」トランスポート層は、TCP ヘッダーまたは UDP ヘッダーを取り出した後、4 つのタプル [送信元 IP、送信元ポート、宛先 IP、宛先ポート] に基づいて対応するソケットを見つけ、データをソケットの受信バッファにコピーします。 。#3. トランスポート層
#「
」
」
#4. アプリケーション層
#「」 最後に、アプリケーション層プログラムはソケット インターフェイスを呼び出し、カーネルのソケット受信バッファ内のデータをアプリケーション層バッファにコピーします。
」#この時点でネットワークパケットの受信処理は終了です。
ネットワーク パケットの送信
ネットワーク パケットの受信プロセスを理解すると、ネットワーク パケットの送信プロセスを理解するのは簡単になります。ネットワーク パケットの送信方向は、受信方向とまったく逆になります。
まず、アプリケーションは Socket インターフェイスを呼び出してネットワーク パケットを送信します。これは、ユーザー モードからカーネル モードのソケット層に入るシステム コールです。
ソケット層はカーネルモードのsk_buffメモリを適用し、ユーザーが送信するデータをsk_buffメモリにコピーし、それをソケット送信バッファに追加してネットワークプロトコルスタックによる処理を待ちます。
ネットワーク データ パケットはアプリケーションからカーネルに送信されるときは生データであるため、プロトコル スタックは生データに通信規則を追加して、データがサーバーに到達したときに正しく認識できるようにする必要があります。ネットワーク プロトコル スタックは、Socket の送信バッファからデータ パケットを取り出し、TCP/IP スタックの各層 (トランスポート層、ネットワーク層、ネットワーク インターフェイス層) に従って上から下へ層ごとに処理します。プロトコル ヘッダーを変換します。 情報はデータ パケットに継続的に挿入されます。
データ パケットを送信するためのプロトコル スタックの処理フローは次のとおりです:
1. トランスポート層
#「
」トランスポート層では、TCP ヘッダーがサーバーに追加され、sk_buff の新しいコピーがコピーされます。これは、sk_buff がネットワーク カードに到達して送信が完了すると解放され、TCP プロトコルがネットワークパケットを確実に送信するため、再送をサポートしており、相手からACKを受信するまではこのsk_buffを削除することはできません。
」#2. ネットワーク層
#「」
ネットワーク層では、主に次の作業を行います: ルートの選択 (次ホップの IP の確認)、IP ヘッダーの埋め込み、ネットフィルターによるフィルタリング、MTU サイズを超えるデータ パケットの断片化。これらのタスクを処理した後、処理のためにネットワーク インターフェイス層に渡されます。」
#3. ネットワークインターフェース層#「
」
ネットワーク インターフェイス層は、物理アドレス アドレッシングを実行してネクスト ホップの MAC アドレスを見つけ、フレーム ヘッダーとフレーム トレーラーを埋めて、送信キューに入れます。次に、ソフト割り込みをトリガーして、ネットワーク カード ドライバーに次のことを伝えます。送信する必要のある新しいネットワーク パケットがキュー内にあります。ドライバーは通知を受信すると、DMA を通じて送信パケット キューからネットワーク フレームを読み取り、DMA を通じてネットワーク カードの FIFO 送信キューにデータを書き込みます。
」
#4. ネットワークカード機器
#「」 ネットワーク カード デバイスは、FIFO 送信キューからデータ パケットを取り出し、ネットワークに送信します。送信が完了すると、ネットワーク カード デバイスはハード割り込みをトリガーしてメモリを解放します。これは、主に sk_buff メモリを解放してクリーンにするためです。リングバッファメモリを増やします。最後に、この TCP メッセージの ACK 応答を受信すると、トランスポート層は元の sk_buff を解放します。
」#この時点で、ネットワーク パケットの送信プロセスは終了です。
以上がLinux システムでネットワーク データ パケットを送受信するプロセスを簡単に説明します。の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

インターネットは単一のオペレーティングシステムに依存していませんが、Linuxはその上で重要な役割を果たしています。 Linuxは、サーバーやネットワークデバイスで広く使用されており、安定性、セキュリティ、スケーラビリティに人気があります。

Linuxオペレーティングシステムのコアは、コマンドラインインターフェイスで、コマンドラインを介してさまざまな操作を実行できます。 1.ファイルおよびディレクトリ操作は、ファイルとディレクトリを管理するために、LS、CD、MKDIR、RM、その他のコマンドを使用します。 2。ユーザーおよび許可管理は、useradd、passwd、chmod、その他のコマンドを介してシステムのセキュリティとリソースの割り当てを保証します。 3。プロセス管理は、PS、Kill、およびその他のコマンドを使用して、システムプロセスを監視および制御します。 4。ネットワーク操作には、Ping、Ifconfig、SSH、およびネットワーク接続を構成および管理するためのその他のコマンドが含まれます。 5.システムの監視とメンテナンスは、TOP、DF、DUなどのコマンドを使用して、システムの動作ステータスとリソースの使用を理解します。

導入 Linuxは、柔軟性と効率性により、開発者、システム管理者、およびパワーユーザーが好む強力なオペレーティングシステムです。しかし、頻繁に長く複雑なコマンドを使用することは退屈でERです

Linuxは、サーバー、開発環境、埋め込みシステムに適しています。 1.サーバーオペレーティングシステムとして、Linuxは安定して効率的であり、多くの場合、高電流アプリケーションの展開に使用されます。 2。開発環境として、Linuxは効率的なコマンドラインツールとパッケージ管理システムを提供して、開発効率を向上させます。 3.埋め込まれたシステムでは、Linuxは軽量でカスタマイズ可能で、リソースが限られている環境に適しています。

はじめに:Linuxベースの倫理的ハッキングでデジタルフロンティアを保護します ますます相互に接続されている世界では、サイバーセキュリティが最重要です。 倫理的なハッキングと浸透テストは、脆弱性を積極的に特定し、緩和するために不可欠です

基本的なLinux学習の方法は次のとおりです。1。ファイルシステムとコマンドラインインターフェイス、2。LS、CD、MKDIR、3。ファイルの作成と編集などのファイル操作を学習するマスター基本コマンド、4。

Linuxは、サーバー、組み込みシステム、デスクトップ環境で広く使用されています。 1)サーバーフィールドでは、Linuxは、その安定性とセキュリティにより、Webサイト、データベース、アプリケーションをホストするための理想的な選択肢となっています。 2)埋め込みシステムでは、Linuxは高いカスタマイズと効率で人気があります。 3)デスクトップ環境では、Linuxはさまざまなユーザーのニーズを満たすために、さまざまなデスクトップ環境を提供します。

Linuxの欠点には、ユーザーエクスペリエンス、ソフトウェア互換性、ハードウェアサポート、学習曲線が含まれます。 1.ユーザーエクスペリエンスは、WindowsやMacOほどフレンドリーではなく、コマンドラインインターフェイスに依存しています。 2。ソフトウェアの互換性は他のシステムほど良くなく、多くの商用ソフトウェアのネイティブバージョンがありません。 3.ハードウェアサポートはWindowsほど包括的ではなく、ドライバーは手動でコンパイルされる場合があります。 4.学習曲線は急で、コマンドラインの操作をマスターするには時間と忍耐が必要です。


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事

ホットツール

ドリームウィーバー CS6
ビジュアル Web 開発ツール

Safe Exam Browser
Safe Exam Browser は、オンライン試験を安全に受験するための安全なブラウザ環境です。このソフトウェアは、あらゆるコンピュータを安全なワークステーションに変えます。あらゆるユーティリティへのアクセスを制御し、学生が無許可のリソースを使用するのを防ぎます。

SublimeText3 Linux 新バージョン
SublimeText3 Linux 最新バージョン

MantisBT
Mantis は、製品の欠陥追跡を支援するために設計された、導入が簡単な Web ベースの欠陥追跡ツールです。 PHP、MySQL、Web サーバーが必要です。デモおよびホスティング サービスをチェックしてください。

WebStorm Mac版
便利なJavaScript開発ツール
