linux發送廣播

❶ linux下的UDP通訊怎麼接受不到廣播

說明：把廣播地址改為伺服器地址時接收正常 ?
如果接收正常就OK了?你發送到廣播地址,接收到的是伺服器發出的.

發送 -> to 255.255.255.255
接受 -> bind 0.0.0.0 -> from server_addr

要不然就是你沒有說清楚

---------------------------

你希望伺服器收到自己的廣播？那個不是保證可以正確的。不一定會收到幾個，也可能沒有。

❷ linux中inaddr_broadcast什麼意思

廣播地址。

專門用於同時向網路中（通常指同一子網）所有工作站進行發送的一個地址。在使用TCP/IP 協議的網路中，主機標識段host ID（簡稱主機 ID） 為全 1 的 IP 地址為廣播地址，廣播的分組傳送給同一個子網的所有計算機。

例如：

對於10.1.1.0 （255.255.255.0 ）網段，其廣播地址為10.1.1.255 （255 即為 2 進制的 11111111 ），當發出一個目的地址為10.1.1.255 的數據包時，它將被分發給該網段上的所有計算機。廣播地址應用於網路內的所有主機。

(2)linux發送廣播擴展閱讀：

分類

1、受限廣播

路由器不會轉發受限廣播的數據包，但同一個子網的所有主機都會接收到受限廣播的數據包。

IP 地址的網路欄位和主機欄位全為 1 就是受限廣播地址255.255.255.255。

2、直接廣播（也叫定向廣播）

直接廣播可以被路由轉發，發送到目標網路的所有主機，如：ip地址為 192.168.2.1 的主機也可以發送廣播到192.168.1.0這個網路。當然不是所有的路由器，傻瓜式路由器是默認阻止直接廣播的。

IP 地址的網路欄位定義這個網路，主機欄位通常全為 1，如192.168.10.0/24 的直接廣播（定向廣播）地址為：192.168.10.255。

❸ Linux網路應用開發–-單播、廣播和組播

Linux網路應用開發中的單播、廣播和組播是UDP協議下的三種數據傳輸方式，它們的特點和應用場景如下：

• 單播：

  • 定義：用於點對點通信，即數據從一個發送者傳輸到一個特定的接收者。
  • 特點：無需預先建立連接，直接向目標地址發送數據。
  • 應用場景：適用於需要精確控制數據傳輸到特定接收者的場景。

• 廣播：

  • 定義：數據從一個發送者傳輸到同網段內的所有主機。
  • 特點：在子網內高效，但可能造成大負載，僅限區域網使用。所有同網段主機都會接收到廣播數據。
  • 廣播地址：包括定向廣播和受限廣播。
  • 實現：發送和接收埠需保持一致，涉及設置socket選項，如SO_BROADCAST。
  • 應用場景：主要用在地址解析、動態IP分配和網路時間同步等方面。

• 組播：

  • 定義：數據從一個發送者傳輸到多個特定的接收者。
  • 特點：依賴D類IP地址，有專用的組播地址范圍。允許在廣域網傳輸，具有帶寬效率高、伺服器負載小等優點。
  • 實現：發送和接收組播數據需要特定的介面設置，如設置IP_ADD_MEMBERSHIP加入組播組。通過setsockopt函數調整套接字選項是實現組播的關鍵。
  • 應用場景：主要應用於網路管理、視頻會議等需要一對多通信且對帶寬和伺服器負載有較高要求的場景。

在編程實踐中，開發者需要根據具體的應用場景和需求選擇合適的傳輸方式，並通過相應的套接字選項和函數進行實現。

❹ linuxarp命令linuxarp

如何在我的linux查看我的arp表格？

LinuxArp命令顯示和修改地址解析協議(ARP)使用的「IP到物理」地址轉換表。

ARP-sinet_addreth_addrARP-dinet_addrARP-a-a通過詢問當前協議數據，顯示當前ARP項。

如果指定inet_addr，則只顯示指定計算機的IP地址和物理地址。

如果不止一個網路介面使用ARP，則顯示每個ARP表的項。-g與-a相同。

-v在詳細模式下顯示當前ARP項。所有無效項和環回介面上的項都將顯示。

inet_addr指定Internet地址(IP地址)。

-Nif_addr顯示if_addr指定的網路介面的ARP項。

-d刪除inet_addr指定的主機。

inet_addr可以是通配符*，以刪除所有主機。-s添加主機並且將Internet地址inet_addr與物理地址eth_addr相關聯。

物理地址是用連字元分隔的6個十六進制位元組。該項是永久的。

eth_addr指定物理地址。

if_addr如果存在，此項指定地址轉換表應修改的介面的Internet地址。如果不存在，則使用第一個適用的介面。

示例:添加靜態項。

這個很有用，特別是區域網中中了arp病毒以後#arp-s123.253.68.20900:19:56:6F:87:D2#arp-a....顯示ARP表。但是arp-s設置的靜態項在用戶登出之後或重起之後會失效，如果想要任何時候都不失效，可以將ip和mac的對應關系寫入arp命令默認的配置文件/etc/ethers中例如：引用root@ubuntu:/#vi/etc/ethers211.144.68.25400:12:D9:32:BF:44寫入之後執行下面的命令就好了引用arp-f/etc/ethers為保證重起之後綁定仍然有效，需要把上述命令寫入/etc/ethersARP(AddressResolutionProtocol)，或稱地址解析協議。

本地機向某個IP地址--目標機IP地址發送數據時，先查找本地的ARP表，如果在ARP表中找到目標機IP地址的ARP表項，(網路協議)將把目標機IP地址對應的MAC地址放到MAC包的目的MAC地址欄位直接發送出去；如果在ARP表沒有找到目標機IP地址的ARP表項，則向區域網發送廣播ARP包(目的MAC地址欄位==FF:FF:FF:FF:FF:FF)，目標機將向本地機回復ARP包(包含目標機的MAC地址)

linux防火牆發展史？

1.認識防火牆

從邏輯上講防火牆可以分為主機防火牆和網路防護牆。

主機防火牆：針對個別主機對出站入站的數據包進行過濾。（操作對象為個體）

網路防火牆：處於網路邊緣，針對網路入口進行防護。（操作對象為整體）

從物理上講防火牆可以分為硬體防火牆和軟體防火牆。

硬體防火牆：通過硬體層面實現防火牆的功能，性能高，成本高。

軟體防火牆：通過應用軟體實現防火牆的功能，性能低，成本低。

2.系統防火牆發展過程

防火牆的發展史就是從牆到鏈再到表，也是從簡單到復雜的過程。

防火牆工具變化如下：

ipfirewall--->ipchains--->iptables-->nftables(正在推廣)

Linux2.0版內核中：包過濾機制為ipfw，管理工具是ipfwadm。

Linux2.2版內核中：包過濾機制為ipchain，管理工具是ipchains。

Linux2.4，2.6,3.0+版內核中：包過濾機制為netfilter，管理工具是iptables。

Linux3.1（3.13+）版內核中：包過濾機制為netfilter，中間採取daemon動態管理防火牆，管理工具是firewalld。

#目前低版本的firewalld通過調用iptables(command)，它可以支持老的iptables規則（在firewalld裡面叫做直接規則），

#同時firewalld兼顧了iptables,ebtables,ip6tables的功能。

3.iptables和nftables

nftables

nftables誕生於2008年，2013年底合並到Linux內核，從Linux3.13起開始作為iptables的替代品提供給用戶。

它是新的數據包分類框架，新的linux防火牆管理程序，旨在替代現存的{ip,ip6,arp,eb}_tables，它的用戶空間管理工具是nft。

由於iptables的一些缺陷，目前正在慢慢過渡用nftables替換iptables，同時由於這個新的框架的兼容性，

所以nftables也支持在這個框架上運行直接iptables這個用戶空間的管理工具。

nftables實現了一組被稱為表達式的指令，可通過在寄存器中儲存和載入來交換數據。

也就是說，nftables的核心可視為一個虛擬機，nftables的前端工具nft可以利用內核提供的表達式去模擬舊的iptables匹配，

維持兼容性的同時獲得更大的靈活性。

而未來最新的firewalld（0.8.0）默認使用將使用nftables。詳情可以看www.firewalld.org

iptables、nftables和firewalld之間的區別與聯系

firewalld同時支持iptables和nftables，未來最新版本(0.8.0)默認將使用nftables。

簡單的說firewalld是基於nftfilter防火牆的用戶界面工具。而iptables和nftables是命令行工具。

firewalld引入區域的概念，可以動態配置，讓防火牆配置及使用變得簡便。

准確的說：iptables(command)的最底層是netfilter，它的用戶空間管理工具是iptables

nftables(command)是iptables(command)的一個替代品並兼容iptables(command)，最底層依然是netfilter，它的用戶空間管理工具是nft，

同時未來firewalld最新版（0.8.0）也將默認支持nftables(command)。https://firewalld.org/

iptables會把配置好的防火牆策略交給內核層的netfilter網路過濾器來處理

firewalld會把配置好的防火牆策略交給內核層的nftables包過濾框架來處理

下圖為iptables、firewalld、nftables之間的關系圖：

?

4.centos6.X到centos7.X

centos6.X：防火牆由netfilter和iptables構成。其中iptables用於制定規則，又被稱為防火牆的用戶態；

而netfilter實現防火牆的具體功能，又被稱為內核態。簡單地講，iptables制定規則，而netfilter執行規則。

centos7.X：防火牆在6.X防火牆的基礎之上提出了新的防火牆管理工具，提出了區域的概念，通過區域定義網路鏈接以及安全等級。

5.怎樣學好防火牆的配置？

1）OSI7層模型以及不同層對應哪些協議必須很熟悉#基礎必備

2）TCP/IP三次握手，四次斷開的過程，TCPHEADER，狀態轉換#基礎必備

3）常用的服務埠要非常清楚了解。#基礎必備

4）常用服務協議的原理，特別是http協議，icmp協議。#基礎必備

5）能夠熟練的利用tcpmp和wireshark進行抓包並分析，這樣會更好#拓展

6）對計算機網路有研究，至少基本路由交換要很熟悉#拓展

6、企業中安全配置原則

盡可能不給伺服器配置外網IP，可以通過代理轉發或者通過防火牆映射。

並發不是特別大情況有外網IP，可以開啟防火牆服務。

大並發的情況，不能開iptables，影響性能，利用硬體防火牆提升架構安全。

Linux的協議棧是什麼呢？

Linux網路協議棧基於分層的設計思想，總共分為四層，從下往上依次是：物理層，鏈路層，網路層，應用層。Linux網路協議棧其實是源於BSD的協議棧，它向上以及向下的介面以及協議棧本身的軟體分層組織的非常好。Linux的協議棧基於分層的設計思想，總共分為四層，從下往上依次是：物理層，鏈路層，網路層，應用層。物理層主要提供各種連接的物理設備，如各種網卡，串口卡等;鏈路層主要指的是提供對物理層進行訪問的各種介面卡的驅動程序，如網卡驅動等;網路層的作用是負責將網路數據包傳輸到正確的位置，最重要的網路層協議當然就是IP協議了，其實網路層還有其他的協議如ICMP，ARP，RARP等，只不過不像IP那樣被多數人所熟悉;傳輸層的作用主要是提供端到端，說白一點就是提供應用程序之間的通信，傳輸層最著名的協議非TCP與UDP協議末屬了;應用層，顧名思義，當然就是由應用程序提供的，用來對傳輸數據進行語義解釋的「人機界面」層了，比如HTTP，SMTP，FTP等等，其實應用層還不是人們最終所看到的那一層，最上面的一層應該是「解釋層」，負責將數據以各種不同的表項形式最終呈獻到人們眼前。Linux網路核心架構Linux的網路架構從上往下可以分為三層，分別是：用戶空間的應用層。內核空間的網路協議棧層。物理硬體層。其中最重要最核心的當然是內核空間的協議棧層了。Linux網路協議棧結構Linux的整個網路協議棧都構建與LinuxKernel中，整個棧也是嚴格按照分層的思想來設計的，整個棧共分為五層，分別是：

1，系統調用介面層，實質是一個面向用戶空間應用程序的介面調用庫，向用戶空間應用程序提供使用網路服務的介面。

2，協議無關的介面層，就是SOCKET層，這一層的目的是屏蔽底層的不同協議(更准確的來說主要是TCP與UDP，當然還包括RAWIP，SCTP等)，以便與系統調用層之間的介面可以簡單，統一。簡單的說，不管我們應用層使用什麼協議，都要通過系統調用介面來建立一個SOCKET，這個SOCKET其實是一個巨大的sock結構，它和下面一層的網路協議層聯系起來，屏蔽了不同的網路協議的不同，只吧數據部分呈獻給應用層(通過系統調用介面來呈獻)。

3，網路協議實現層，毫無疑問，這是整個協議棧的核心。這一層主要實現各種網路協議，最主要的當然是IP，ICMP，ARP，RARP，TCP，UDP等。這一層包含了很多設計的技巧與演算法，相當的不錯。

4，與具體設備無關的驅動介面層，這一層的目的主要是為了統一不同的介面卡的驅動程序與網路協議層的介面，它將各種不同的驅動程序的功能統一抽象為幾個特殊的動作，如open，close，init等，這一層可以屏蔽底層不同的驅動程序。

5，驅動程序層，這一層的目的就很簡單了，就是建立與硬體的介面層。可以看到，Linux網路協議棧是一個嚴格分層的結構，其中的每一層都執行相對獨立的功能，結構非常清晰。其中的兩個「無關」層的設計非常棒，通過這兩個「無關」層，其協議棧可以非常輕松的進行擴展。在我們自己的軟體設計中，可以吸收這種設計方法。