Linux高性能服务器编程——ch4笔记

第4章 TCP/IP 通信案例:访问 Internet 上的Web 服务器

4.1 实例总图

4.2 部署代理服务器

客户端和目标服务器之间可能存在多个代理服务器。

正向代理:要求客户端自己设置代理服务器的地址。

反向代理:设置在服务器端。

透明代理:设置在网关上,可以看作正向代理的特殊情况。

192.168.1.0/24:CIDR(无类域间路由)表示法,前面是IP地址,后面是子网掩码中1的位数,等价于192.168.1.0/255.255.255.0。通过squid部署代理服务器。

4.3 使用tcpdump抓取传输数据包

使用wget命令:

1)代理服务器访问DNS服务器查询域名对应IP地址;

2)代理服务器查询路由器MAC地址的ARP请求和应答;

3)客户端和代理服务器之间HTTP通信;

4)代理服务器和Web服务器之间HTTP通信。

4.4 访问DNS服务器

根据路由策略,目标IP地址(DNS服务器IP地址)匹配路由表中的相应路由项,之后该IP数据报通过路由器进行转发。如果ARP高速缓存没有记录相应的映射,那么客户端需要发起一个ARP广播,查询路由器IP地址的MAC地址。最终,以太网驱动程序将IP数据报封装成以太网帧发送给路由器。

IP头部的源端IP地址(客户端)和目的端IP地址(这里指DNS)在转发过程中是始终不变的(一种例外是源路由选择),但帧头部的源端物理地址和目的端物理地址在转发过程中则是一直在变化的。

4.5 本地名称查询

通过主机名来访问LAN上的机器,可通过本地的静态文件获取IP地址。

保存在 /etc/hosts 配置文件中。

当wget访问服务器时,先读取环境变量http_proxy,若未被阻止使用代理,则通过指定的代理服务器来访问Web服务,但是环境变量中包含主机名,因此首先读取 /etc/hosts 配置文件,解析主机名对应的IP地址,未找到则求助DNS。

顺序可以通过 /etc/host.conf 自定义。

4.6 HTTP通信

HTTP请求

除POST方法外,其他方法多次连续发送同一请求具有完全相同的效果,即等幂。

短连接:同一客户的多个连续的HTTP请求不能共用同一个TCP连接,必须建立新的连接。(Connection:close)

长连接:多个请求可以使用同一个TCP连接。(Connection:keep-alive)
HTTP应答

HTTP协议是无状态的,每个请求之间没有上下文关系,如果服务器处理后续HTTP请求时需要用到前面的HTTP请求的相关信息,客户端必须重传这些信息。

Cookie:保持HTTP连接状态,客户端每次向服务器发送请求的时候都需要带上这些信息(通过 HTTP 请求的头部字段"Cookie")。这样服务器就可以区分不同的客户了。基于浏览器的自动登录就是用Cookie实现的。

相关推荐
噜~噜~噜~4 小时前
操作系统笔记-2.3.5.2 读者-写者问题
笔记·操作系统
Uncertainty!!4 小时前
Linux 主机无法完成校园网认证排查记录:从 DHCP、ARP 到 Portal 认证流程分析
linux·运维·服务器
神威难绷泪4 小时前
Linux消息队列 & 共享内存 笔记
linux·消息队列·共享内存
其实防守也摸鱼4 小时前
权限提升与横向移动:从内网渗透到域控的完整技术图谱
运维·服务器·数据库·安全·github·copilot·渗透
mounter6254 小时前
突破零停机演进:Linux 内核 Live Update Orchestrator (LUO) 架构设计与热升级演进
linux·服务器·linux kernel·kernel·kho·luo
黑泽明*5 小时前
KVM虚拟化入门与热迁移实战
运维·服务器
波多利希最高礼仪的握力器5 小时前
安全复制SCP
linux·服务器·安全
xiaoye-duck5 小时前
《Linux网络编程·加餐》进程间关系与守护进程
linux·网络
GeW5 小时前
RHCE高频考题精讲,精准突击快速拿证
linux
其实防守也摸鱼5 小时前
免杀与持久化入门:从载荷免杀到隐蔽通道的完整指南
运维·服务器·数据库·安全·github·copilot·渗透