Windows网络编程复习重点.docx

第一章网络应用程序设计基础分布式网络应用程序的特点及分类特点：3点分布式网络应用程序将整个应用程序的处理分成几个部分，分别在不同的机器上运行，这里的“分布”包含两层含义：地理上的分布和数据处理的分布。多台主机之间交互协作，共同完成一个任务。就网络访问而言，分布式应用对用户来说是透明的，其目标在于提供一个环境，该环境隐藏了计算机和服务的地理位置，是使他们看上去像在本地一样。分类：5点程序（远程协助，木马远程监控）网络探测类用程序（端口扫描，操作系统探测，网络爬虫）网络管理类应用程序（网络管理，上网监控，网络流量分析，入侵检测）远程通信类应用程序（即时通信，电子邮件客户端，联机游戏）信息发布类应用程序（WWW服务器，FTP服务器，Whois服务器）面向应用的网络编程方法（3点）WinInet编程面向Internet常用协议中消息流的访问（HTTP协议，FTP协议，Gopher文件传输协议）基于WWW应用的网络编程用html表达信息，网站形式面向SOA的Web Service网络编程面向服务的体系架构（SOA）可以根据需求通过网络对松散耦合的粗粒度应用组件进行分布式部署、组合和使用。SOA下服务之间通过简单，精确定义的接口进行通信。不涉及底层编程接口和通信模型。Web Service是一种常见的SOA实现方式，是松散耦合可复用的软件模块。基于TCP/IP的网络编程方法基于TCP/IP协议栈是最基本的网络编程方式。主要是使用各种编程语言，可用操作系统提供的套接字网络编程接口，直接开发各种网络应用程序。常用套接字类型包括3类：流式套接字（用于在传输层提供面向连接、可靠的数据传输服务）数据报套接字（用于在传输层提供无连接的数据传输服务）原始套接字（用于网络层上的数据包访问）直接利用网络协议栈提供的服务来实现网络应用，所以层次比较低，编程者自由度较大。要求程序设计者深入了解TCP/IP，掌握套接字编程接口的主要功能和使用方法。面向原始帧的网络编程方法（4种）基于网络上直接发送和接受数据帧是最原始的数据访问方式，能够直接控制网卡的工作模式，灵活地访问帧的各个字段。直接网卡编程技术多使用汇编语言，通过操纵网卡寄存器实现对网卡微处理器的控制，完成数据帧的发生于接受。直接控制网卡工作，速度很快，通用性差。基于Packet Driver的网络编程方法Packet Driver作为一个网络编程标准，适用于所有网卡。在上层应用软件和底层的网卡驱动程序之间提供一个接口。基于NDIS的网络编程网络驱动程序接口规范（NDIS）是一个较为成熟的驱动接口标准，它包含局域网网卡驱动程序标准，广域网网卡驱动程序标准，存在于协议和网络之间的中间驱动程序标准。NDIS为网络驱动程序抽象了网络硬件，指定了分层网络驱动间的标准接口，因此它为上层驱动（如网络传输）抽象了管理硬件的下层驱动。NDIS维护了网络驱动和的状态信息和参数，包括函数的指针，句柄等。WinPcap编程WinPcap提供了一套标准的网络数据包捕获接口。WinPcap包括一个内核级数据包过滤器，一个底层的动态链接库（Packet.dll）,一个高层的依赖于系统的库（wpcap.dll）.WnPcap可以独立于tcp/ip协议栈进行原始包数据的发送与接收。提供了直接在网卡上：捕获原始数据包、核心层数据包过滤，通过网卡直接发送原始数据包和网络流量统计等功能。第二章网络程序通信模型常见的网络编程通信模型客户/服务器模型浏览器/服务器模型P2P模型客户端、服务器的工作过程服务器处于被动服务地位，首先服务器要先启动，并根据客户请求提供相应的服务：打开一个通信通道，告知服务器进程所在主机将要在某一公认的端口（通常是RPC文档中分配的知名端口或双方协商的端口）上接收客户请求。等待客户的请求到达该端口。服务器接收到服务请求，处理该请求并发送应答。返回第二步，等待并处理另一个客户的请求。当特定条件满足时关闭服务器。客户采取主动请求的方式：打开一个通信通道，告知客户进程所在主机将要向某一公认的端口（）上请求服务。向服务器发送请求报文，等待并接收应答，然后继续提出请求。请求结束后，关闭通信通道并终止进程。注：在步骤1中使用TCP的客户需要首先连接到服务器所在主机的特定监听端口后请求服务，而使用UDP的客户只需要在指定服务器地址后直接发送服务请求。P2P模型的特点及其网络的拓扑结构特点：7点非中心化P2P是分布式系统，资源与服务分散在所有节点上，信息传输和服务实现直接在节点之间进行，无需中间环节和服务器介入。可扩展性用户可以随时加入该网络，需求增加，系统资源和服务能力也同步扩展。健壮性具有耐攻击，高容错的优点。自治性节点来着不同的所有者，不存在全局的控制者，节点可以随时加入或退出P2P系统。高性价比P2P可以有效利用互联网中散布的大量