怎么让对端linux设备不返回目的端口不可达报文

时间: 2024-05-03 20:16:31 浏览: 146

Linux网络基础与编程

多年前写的一个Linux网络socket编程。用来做新员工培训的。对网络编程感兴趣的可以下载。当然，有些内容是通过现场讲出来的，比较容易理解。PDF资源可能相对单薄，如有需要，可以关注博主进行咨询。讲了TCP、UDP、三次握手相关的内容。 ### Linux网络基础与编程知识点详解 #### 一、计算机网络基本概念计算机网络是指通过通信设备和线路将地理位置分散、功能独立的多个计算机系统互联起来，以功能完善的网络软件（网络通信协议、网络操作系统等）实现网络资源共享和信息传递的系统。 1. **网络分层**： - **物理层**：负责传输比特流，定义了物理接口标准。 - **数据链路层**：提供相邻节点间的数据传输服务，包括差错检测、流量控制等功能。 - **网络层**：处理分组在网络中的活动，如路由选择。 - **传输层**：建立端到端的连接，确保数据可靠传输，提供流量控制和拥塞控制机制。 - **会话层**：管理会话，建立、维护和终止会话。 - **表示层**：处理数据格式转换、加密解密等问题。 - **应用层**：提供应用程序间的通信。 2. **OSI七层模型与TCP/IP模型**： - **OSI模型**由低到高分为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。 - **TCP/IP模型**分为应用层、传输层、互联网层和网络接口层，是一种简化版的分层结构。 3. **IP地址**： - **IPv4**：32位地址，分为A、B、C、D、E五类，私有地址范围包括10.*、172.16.*~172.31.*、192.168.*。 - **IPv6**：128位地址，极大扩展了地址空间，解决了IPv4地址不足的问题。 #### 二、Socket网络编程 1. **Socket简介**： - Socket是一种进程间通信机制，用于实现不同主机或同一主机上不同进程间的网络通信。 - 在Linux中，所有I/O操作都是通过文件描述符进行的，而Socket则是文件描述符的一种形式。 - 常见类型包括字节流Socket（TCP）、数据报Socket（UDP）和原始Socket。 2. **Socket编程常用函数**： - `socket()`：创建一个Socket。 - `bind()`：将Socket绑定到特定地址和端口。 - `listen()`：使Socket进入监听状态，准备接收连接请求。 - `accept()`：接受连接请求，创建新的Socket用于通信。 - `connect()`：主动发起连接请求。 - `send()`、`recv()`：发送和接收数据。 - `sendto()`、`recvfrom()`：适用于UDP Socket。 - `close()`：关闭Socket。 3. **TCP与UDP的区别**： - **TCP**：面向连接、可靠传输、基于字节流、支持流量控制和拥塞控制。 - **UDP**：无连接、不可靠传输、基于报文、不支持流量控制和拥塞控制。 4. **三次握手与四次挥手**： - **三次握手**：用于建立TCP连接的过程，包括客户端发送SYN请求、服务器回应SYN+ACK、客户端确认ACK。 - **四次挥手**：用于关闭TCP连接的过程，包括客户端发送FIN请求、服务器回应ACK、服务器发送FIN请求、客户端回应ACK。 #### 三、几种常见的非阻塞IO 1. **非阻塞IO**：在进行读写操作时，如果数据未准备好则立即返回，而不是等待数据就绪。 2. **常用非阻塞IO模型**： - **select()**：监控多个文件描述符，当某个描述符就绪时返回。 - **poll()**：类似于select，但性能更好，因为它不依赖内核重复制描述符数组。 - **epoll()**：高效的I/O多路复用技术，支持事件触发模式，性能优于select和poll。 #### 四、网络工具 1. **常见网络工具**： - **ping**：测试网络连接是否可达。 - **traceroute**：跟踪数据包到达目标所经过的路径。 - **netstat**：显示网络连接状态信息。 - **telnet**：远程登录工具。 - **nc**：网络调试器，可用于发送和接收数据。 #### 五、常见问题 1. **IPV4与IPV6兼容性问题**： - **双协议栈技术**：同时支持IPv4和IPv6，但需要额外配置和维护。 - **隧道技术**：在IPv4网络中传输IPv6数据包，实现IPv4和IPv6之间的通信。 - **NAT（Network Address Translation）**：用于解决IPv4地址不足的问题，但在某些场景下限制了直接通信能力。 2. **端口与Socket**： - 每个主机最多可以有65,535个端口，用于标识系统上的不同程序。 - Socket是由[srcip, srcport, destip, destport]组成的四元组，不同的四元组可以区分不同的连接。通过以上内容的学习，我们可以了解到Linux网络编程的基本概念和技术细节，这对于理解和掌握网络编程有着重要的意义。

如果你想让对端Linux设备不返回目的端口不可达报文，可以通过关闭该设备的 ICMP 报文回传功能来实现。具体的方法是，在该设备上运行以下命令： ``` sudo sysctl -w net.ipv4.icmp_echo_ignore_all=1 ``` 这个命令将禁止该设备回复所有的 ICMP Echo 请求（ping 请求），也包括目的端口不可达报文。注意，这样做会对网络诊断和调试造成一定的影响，所以需要谨慎使用。如果想恢复 ICMP 回传功能，可以运行以下命令： ``` sudo sysctl -w net.ipv4.icmp_echo_ignore_all=0 ```

阅读全文

怎么让对端linux设备不返回目的端口不可达报文

相关推荐

linux常用命令200个.doc

linux系统下用C程序实现Ping功能.rar_linux_linux c++ 系统 源码_linux ping_ping l

怎么让对端linux设备不针对某个udp报文返回目的端口不可达报文

端口扫描器的设计与实现

Unix/Linux网络编程

linux 系统Ping 源代码

Linux面试题与答案

计算机网络专业课程设计基于ICMPTCP的网段端口扫描C语言编写.doc

解析信息安全：ICMP协议与端口扫描实践

Linux运维-网络管理技术：调试Linux网络的技巧

认识与配置Linux防火墙

Linux发行版中的网络配置指南：IP地址、路由、防火墙，轻松管理Linux网络

深入理解Linux网络协议栈

linux icmp

电脑桌面ping端口

linux 路由追踪

linux系统路由追踪

linux 跟踪路由命令

动态加载概述与原理.docx

最新推荐

SpringBoot项目不占用端口启动的方法

linux服务器端口无法访问问题解决

win2008 r2安装SQL SERVER 2008 R2 不能打开1433端口设置方法

linux下查看端口是否被占用以及查看所有端口【推荐】

Vue前后端不同端口的实现方法

探索数据转换实验平台在设备装置中的应用

管理建模和仿真的文件

ggflags包的国际化问题：多语言标签处理与显示的权威指南

如何使用MATLAB实现电力系统潮流计算中的节点导纳矩阵构建和阻抗矩阵转换，并解释这两种矩阵在潮流计算中的作用和差异？

使用git-log-to-tikz.py将Git日志转换为TIKZ图形

linux系统下用C程序实现Ping功能.rar_linux_linux c++ 系统源码_linux ping_ping l