有时候我们要控制套接字的行为(如修改缓冲区的大小),这个时候我们就要控制套接字的选项了. 以下资料均从网上收集得到 getsockopt 和 setsockopt 获得套接口选项：
int setsockopt( SOCKET s, int level, int optname, const char* optval, int optlen );
平时我们使用的tcpdump、ping、traceroute属于TCP/IP协议族，虽然叫TCP/IP协议族，但是这个协议族还涉及到许多其他成员。下图是其概貌。
本章的焦点是传输层，包括TCP和UDP。 绝大多数客户/服务器网络应用使用TCP或UDP。 UDP是一个简单的、不可靠的数据报协议。而TCP是一个复杂、可靠的字节流协议。
详解输入网址点击回车，后台到底发生了什么。透析 HTTP 协议与 TCP 连接之间的千丝万缕的关系。掌握为何是三次握手四次挥手？time_wait 存在的意义是什么？全面图解重点问题，再也不用担心面试问这个问题。
这次应该是互联网及软件行业的第三次寒潮，大家在寒潮中一定要继续保持学习，寒潮挺过去以后还是会迎来新的发展机遇。
我们知道TCP建立连接的时候需要三次连接，TCP释放连接的时候需要四次挥手，在这个过程中，出现了很多特殊的标志报文段，例如SYN ACK FIN，在TCP协议中，除了上面说了那些标志报文段之外，还有其他的报文段，如PUSH标志报文段以及今天需要重点讲解的RST报文段。
说明：我们已经知道write操作返回成功仅仅能说明数据已经发送到套接字的发送缓冲区，不能代表对端已经成功收到数据，close的默认返回成功也仅仅是成功发出了一个FIN分节，也不代表对端已经确认
概述 虽然协议族被称为“TCP/IP”，但除了TCP和IP这两个主要协议外，还有许多其他成员。所有网际协议由一个或多个称为请求评注（Request for Comments，RFC）的文档定义，这些RFC就是它们的正式规范。 用户数据报协议（UDP） UDP不保证UDP数据报会到达其最终目的地，不保证各个数据报的先后顺序跨网络后保持不变，也不保证每个数据报只到达一次。UDP是一个简单、不可靠、无连接的协议，而TCP是一个复杂、可靠、面向连接的协议。 传输控制协议（TCP） TCP提供
TIME_WAIT状态存在的理由： 1）可靠地实现TCP全双工连接的终止 在进行关闭连接四次挥手协议时，最后的ACK是由主动关闭端发出的，如果这个最终的ACK丢失，服务器将重发最终的FIN， 因此客户端必须维护状态信息允许它重发最终的ACK。如果不维持这个状态信息，那么客户端将响应RST分节，服务器将此分节解释成一个错误（在java中会抛出connection reset的SocketException)。 因而，要实现TCP全双工连接的正常终止，必须处理终止序列四个分节中任何一个分节的丢失情况，主动关闭的客户端必须维持状态信息进入TIME_WAIT状态。
答：i++不是原子操作，++i也不是原子操作。 原子操作是指不会被线程调度机制打断的操作；这种操作一旦开始，就一直运行到结束，中间不会切换到另一个线程。 i++其实一共做了三次指令操作，第一次，从内存中读取i变量的值到CPU的寄存器，第二次在寄存器中的i自增1，第三次将寄存器中的值写入内存。这三次指令操作中任意两次如果同时执行的话，都会造成结果的差异性。 而对于++i，在多核机器上，CPU在读取内存时也可能同时读到同一个值，这样就会同一个值自增两次，而实际上只自增了一次，所以++i也不是原子操作。
用于应用程序之间的通信。如果说ip地址和mac地址帮我们确定唯一的一台机器，那么我们怎么找到一台机器上的一个软件呢？
TCP（Transmission Control Protocol）可靠的、面向连接的协议（eg:打电话）、传输效率低全双工通信（发送缓存&接收缓存）、面向字节流。使用TCP的应用：Web浏览器；电子邮件、文件传输程序。
1.CVM ping测试正常，但使用TCP连接，偶尔出现超时或延时较大，而此时网络并没有发生抖动。
可以看到客户端通过connect方法发起三次握手，发送完第一个SYN分节以后，收到来自服务端的RST分节；
RST 是 TCP 发生错误时发送的一种 TCP 分节( segment：传输层的 PDU )，可用来异常的关闭一个连接，此时客户端会返回一个 ECONNREFUSED 错误。 它会在以下三种情况下产生：
在软开岗的面试中，TCP的可靠性和TIME_WAIT状态是面试官进一步提问的不二选择！
由于篇幅原因，TCP相关知识点的讲解将会分为三部分来完成，第一弹将会讲较为基础的也是最常问的几点——TCP连接的建立和终止。
linux内核中会维护两个队列： 1）未完成队列：接收到一个SYN建立连接请求，处于SYN_RCVD状态 2）已完成队列：已完成TCP三次握手过程，处于ESTABLISHED状态 3）当有一个SYN到来请求建立连接时，就在未完成队列中新建一项。当三次握手过程完成后，就将套接口从未完成队列移动到已完成队列。 4）backlog曾被定义为两个队列的总和的最大值，Berkely实现中的backlog值为上面两队列之和再乘以1.5。 5）如果当客户端SYN到达的时候队列已满，TCP将会忽略后续到达的SYN，但是不会给客户端发送RST信息，因为此时允许客户端重传SYN分节。如果启用syncookies (net.ipv4.tcp_syncookies = 1),新的连接不进入未完成队列,不受影响 6）backlog 即上述已完成队列的大小, 这个设置是个参考值,不是精确值. 内核会做些调整
每个TCP报文段由固定的20Byte头部组成，TCP报文头部 选项可以跟在固定标头之后。 带有标头，使其最多可以标记 65535 个数据字节。
计算机网络的发展及基础网络概念 问题：网络到底是什么？计算机之间是如何通信的？ 早期 ： 联机 以太网 ： 局域网与交换机 广播 主机之间“一对所有”的通讯模式，网络对其中每一台主机发出的信号都
半关闭 当TCP链接中A发送FIN请求关闭，B端回应ACK后（A端进入FIN_WAIT_2状态），B没有立即发送FIN给A时，A方处在半链接状态，此时A可以接收B发送的数据，但是A已不能再向B发送数据。 从程序的角度，可以使用API来控制实现半连接状态。 #include <sys/socket.h> int shutdown(int sockfd, int how); sockfd: 需要关闭的socket的描述符 how: 允许为shutdown操作选择以下几种方式: SHUT
概述 socket函数 #inlcude <sys/socket.h> int socket(int family, int type, int protocol); connect函数 #incl
运维行业正在变革，推荐阅读：30万年薪Linux运维工程师成长魔法 又到了一年一度的秋招，作为运维方向，看了一些面经，收集了一些笔试面试题，总结了一下，贴出来仅供参考，有错误的地方还请指出。 1.Linux设置环境变量 暂时的：export MYNAME=”new name” echo $MYNAME new name 永久的：通过改变/etc/profile实现 EG: export CLASSPATH=./java_HOME/lib;$JAVA_HOME/jre/lib 更改文件后执行 source
本章节为大家讲解TCP（Transmission Control Protocol，传输控制协议），通过本章节的学习，需要大家对TCP有个基本的认识，方便后面章节TCP实战操作。
最新教程下载：http://www.armbbs.cn/forum.php?mod=viewthread&tid=104619 第7章 ThreadX NetXDUO TCP传输控制协议基础知识
该文章介绍了TCP关闭连接时产生的一种异常现象，即“connet reset by peer”，并给出了三种解决方法：1、重用本地端口设置SO_REUSEADDR和SO_REUSEPORT；2、修改内核TIME_WAIT等待的值；3、设置SO_LINGER的值。其中，第一种方法是最推荐的方法，但有一定的风险。
2 对象深浅复制（浅复制：对象内引用的对象不会复制，深复制会把引用对象复制。如何进行深浅复制，这块不懂的童鞋可以百度一下）
我思考了很多知识组织方法来帮助理解网络知识，比如按osi模型从底至上，或者按协议种类，或者按网络发展史。但最终我还是决定选择用这个经典的问题，将网络知识串成线。理解从输入url到看到页面的过程，弄明白这中间有哪些步骤，再仔细分析这些步骤的原理和行为，是我所能想到最清晰的一条知识脉络了。
为了深入理解TCP协议, 我们需要了解TCP客户端/服务端的状态转移和正确性保持. 建议阅读Unix网络编程卷1第二章和第三章, 原书笔记
* 原创作者：sysorem，本文属FreeBuf原创奖励计划 漏洞扫描 网络流量 Nmap Hping3 Nessus whatweb DirBuster joomscan WPScan 网络流量
又到了一年一度的秋招，作为运维方向，看了一些面经，收集了一些笔试面试题，总结了一下，贴出来仅供参考，有错误的地方还请指出. 1.Linux设置环境变量 暂时的：export MYNAME=”new name” echo $MYNAME new name 永久的：通过改变/etc/profile实现 EG: export CLASSPATH=./java_HOME/lib;$JAVA_HOME/jre/lib 更改文件后执行 source /etc/profile 2.TCP连接的特点 （1）面向连接：
笔者最近解决了一个非常曲折的问题，从抓包开始一路排查到不同内核版本间的细微差异，最后才完美解释了所有的现象。在这里将整个过程写成博文记录下来，希望能够对读者有所帮助。(篇幅可能会有点长,耐心看完,绝对物有所值~)
公众号中关于Unix网络编程的1、2章节对基础知识做了铺垫，介绍了建立网络通信的API。然而客户和服务器之间建立通信管道（以下简称Channel）之后，如何管理Channel以及Channel中双向流动的数据才是开发者关注的重点，这构成了所有网络应用（如http服务器，ftp服务器等）的基础，也才真正是Unix网络课程这个分支所涉及的内容。
linux网络编程常用函数说明 connect函数 int connect (int sockfd,struct sockaddr * serv_addr,int addrlen); （1）connect之前调用bind不是必须的，内核会分配ip以及临时port； （2）connect调用后，会发送SYN分节，如果没有收到SYN-ACK分节，则返回ETIMEOUT； 底层细节说明：发送SYN，6s后未收到SYN-ACK，则再发送一个SYN，24s后未收到SYN-ACK，则再发一个SYN。共等待75s后仍未收
HTTP是一个基于TCP协议的应用层协议，由请求和响应构成，另外还有HTTPS，是以安全为目标的HTTP通道，是HTTP协议加上SSL协议层的安全加密传输，另外TLS也是SSL的升级（具体关系不详细说，有兴趣的同学可以百度）
创建的socket如果需要被使用，就需要调用bind函数把socket和socket地址绑定。
linux查看tcp的状态命令： 1）、netstat -nat 查看TCP各个状态的数量 2）、lsof -i:port 可以检测到打开套接字的状况 3)、 sar -n SOCK 查看tcp创建的连接数 4)、tcpdump -iany tcp port 9000 对tcp端口为9000的进行抓包 5)、tcpdump dst port 9000 -w dump9000.pcap 对tcp目标端口为9000的进行抓包保存pcap文件wireshark分析。 6)、tcpdump tcp port 9000 -n -X -s 0 -w tcp.cap 对tcp/http目标端口为9000的进行抓包保存pcap文件wireshark分析。
Memcached一共用到了3种套接字(即: TCP, UDP和NUIX域套 接字)
getsockopt() setsockopt() optval中的返回值，0表示选项关闭，1表示选项打开 SO_BROADCAST套接口选项： 能或禁止进程发送广播消息的能力。防止进程在应用程序未设计完成能广播时就发送广播信息。 SO_DEBUG套接口选项： 内核对TCP在此套接口所发送和接受的所有分组跟踪详细信息。 SO_DONTROUTE套接口选项： 规定发出的分组将旁路底层协议的正常路由机制。对于IPV4，分组指向本地接口 SO_ERROR套接口选项： 当套接口上发生错误时，内核通过下面两种方式通知
我们通过了解TCP各个状态，可以排除和定位网络或系统故障时大有帮助。（总结网络上的内容）
在服务端访问量大的时候检测到大量的time wait，并且接口请求延时较高。 执行 netstat -n |awk ‘/^tcp/{++S[$NF]}END{for(m in S) print m,S[m]}’ 这个shell命令的意思是把netstat -n 后结果的最后一条放到S[]数组中，如果相同则执行+1操作。 此时能看到TCP各种状态下的连接数量，示例
执行主动关闭的那端经历了这个状态，并停留MSL（最长分节生命期）的2倍，即2MSL。
Zookeeper是一个分布式协调服务，分布式应用程序可以基于它来实现注入数据发布/订阅、负载均衡、命名服务、分布式协调/通知、集群管理、Master选举和分布式锁等功能。
三次握手：为了对每次发送的数据量进行跟踪与协商，确保数据段的发送和接收同步，根据所接收到的数据量而确认数据发送、接收完毕后何时撤消联系，并建立虚连接。
为了执行网络I/O，一个进程（无论是服务端还是客户端）必须做的第一件事情就是调用socket函数。
1、三次握手 置位概念：根据TCP的包头字段，存在3个重要的标识ACK、SYN、FIN ACK：表示验证字段 SYN：位数置1，表示建立TCP连接 FIN：位数置1，表示断开TCP连接 三次握手过程
基于 TCP 的网络编程开发分为服务器端和客户端两部分，常见的核心步骤和流程如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
