重点回顾:
(重点)粘包 : 就是因为接收端不知道如何接收数据,造成接收数据的混乱的问题
只发生在tcp协议上. 因为tcp协议的特点是面向数据流形式的传输
粘包的发生主要是因为tcp协议有两个机制: 合包机制(nagle算法),拆包机制
subprocess 模块 有一个方法可以执行系统命令 Popen(cmd,shell=True,stdout=subprocess.PIPE,stderr=subprocess.PIPE)
struct 模块 有一个方法可以将21.3E以内的数据,打包成4个长度的bytes
r= struct.pack('i',num)
struct.unpack('i',r)
(重点)架构: C/S架构 B/S架构(优点:统一了应用的接口)
多台电脑通信 : 交换机+路由器
mac地址: 物理地址,全球唯一 身份证号
ip地址 : 虚拟地址,四位点分十进制 学号
(重点)如何判断两台主机是否在同一个局域网?
ip地址& 子网掩码 =网段
(重点)arp协议: 通过目标ip地址,获取目标mac地址
端口:操作系统给予,通过端口号,可以确定某一个应用程序
(重点)ip+端口:唯一确定某一个主机上的某一个应用程序
回环地址:127.0.0.1osi五层模型:
应用层 py文件,应用
传输层 tcp/udp协议
网络层 ip协议
数据链路层 arp协议,网卡
物理层 网线,集线器,光纤
(重点)tcp协议:安全,可靠,面向连接,面向数据流形式的传输
三次握手:
(面试回答)
首先,必须先由客户端发起连接的请求
接下来,服务器接收到请求之后,回复给客户端两个标识,一个syn表示
服务器接收到请求,一个ack表示服务器在做准备工作,两个标识一起
回复给客户端
最后,客户端接收到服务器的回复,客户端准备连接的所有资源,开始进行连接
发送给服务器一个ack表示客户端的连接准备工作已经完成
(此时表示客户端和服务器可以相互连接了)
如果面试官问你,哪句代码体现了三次握手?
回答: 服务器端的accept,客户端connect
四次挥手:
(面试回答)
(1)首先由连接双方任意一方发起断开连接的请求,发起方发送的请求表示
是我没有数据要继续发送了,可以断开连接了,但是你如果还有数据可以继续向我发送数据.
(2)接收方回复给发起方,表示接到了发起放的断开请求,开始着手准备断开事宜
(3)接收方准备完成后,给发起方发送一个标识,表示接受方没有数据继续发送了
可以断开连接了
(4)发起方接收到消息后,准备断开连接,回收资源
如果面试官问你,哪句代码体现了四次挥手?
回答: close()
(重点)udp协议:快. 不安全,不可靠,不面向连接,面向数据包形式的传输
官方文档对socket模块下的socket.send()和socket.sendall()解释如下：
socket.send(string[, flags])
Send data to the socket. The socket must be connected to a remote socket. The optional flags argument has the same meaning asfor recv() above. Returns the number of bytes sent. Applications are responsible for checking that all data has been sent; ifonly some of the data was transmitted, the application needs to attempt delivery of the remaining data.
send()的返回值是发送的字节数量，这个数量值可能小于要发送的string的字节数，也就是说可能无法发送string中所有的数据。如果有错误则会抛出异常。
–
socket.sendall(string[, flags])
Send data to the socket. The socket must be connected to a remote socket. The optional flags argument has the same meaning asfor recv() above. Unlike send(), this method continues to send data from string until either all data has been sent or an error occurs. None is returned on success. On error, an exception is raised, and there is no way to determine how much data, ifany, was successfully sent.
尝试发送string的所有数据，成功则返回None，失败则抛出异常。
故，下面两段代码是等价的：#sock.sendall('Hello world\n')
#buffer = 'Hello world\n'#while buffer:#bytes = sock.send(buffer)#buffer = buffer[bytes:]
send和sendall方法
send与sendall官方文档
----------socket的更多方法介绍---------------
服务端套接字函数
s.bind() 绑定(主机,端口号)到套接字
s.listen() 开始TCP监听
s.accept() 被动接受TCP客户的连接,(阻塞式)等待连接的到来
客户端套接字函数
s.connect() 主动初始化TCP服务器连接
s.connect_ex() connect()函数的扩展版本,出错时返回出错码,而不是抛出异常
公共用途的套接字函数
s.recv() 接收TCP数据
s.send() 发送TCP数据
s.sendall() 发送TCP数据
s.recvfrom() 接收UDP数据
s.sendto() 发送UDP数据
s.getpeername() 连接到当前套接字的远端的地址
s.getsockname() 当前套接字的地址
s.getsockopt() 返回指定套接字的参数
s.setsockopt() 设置指定套接字的参数
s.close() 关闭套接字
面向锁的套接字方法
s.setblocking() 设置套接字的阻塞与非阻塞模式
s.settimeout() 设置阻塞套接字操作的超时时间
s.gettimeout() 得到阻塞套接字操作的超时时间
面向文件的套接字的函数
s.fileno() 套接字的文件描述符
s.makefile() 创建一个与该套接字相关的文件
更多方法
sk.setsockopt(socket.SOL_SOCKET,socket.SO_REUSEADDR,1)
# 允许一个端口号重用的解决方法,同时开启多个服务端.
(重点)setblocking(True) 阻塞
setblocking(False) 非阻塞
settimeout(int) 针对阻塞状态,设置一个延时等待
gettimeout() 获得延时的时间
验证客户端链接的合法性
如果你想在分布式系统中实现一个简单的客户端链接认证功能，又不像SSL那么复杂，那么利用hmac+加盐的方式来实现
#此代码用真实的随机字符串#import socket#import hashlib#import os#sk = socket.socket()#sk.bind(('127.0.0.1',9090))#sk.listen()#conn,addr = sk.accept()#key = '天王盖地虎'# 这个是固定盐#ch = os.urandom(10)#conn.send(ch)# 把随机字符串发给client#md5_obj = hashlib.md5(key.encode('utf-8'))#md5_obj.update(ch)#re = md5_obj.hexdigest()## 固定的用盐的加密方式#client_re = conn.recv(1024).decode('utf-8')# 接收client端加密后的结果#
#if re == client_re:#print('你好机油!')#'''收发数据的逻辑'''#else:#print('你根本不是老司机')#conn.close()#sk.close()
服务端
#import socket#import hashlib#sk = socket.socket()#sk.connect(('127.0.0.1',9090))#
#key = '天王盖地虎'#ch = sk.recv(1024)#md5_obj = hashlib.md5(key.encode('utf-8'))#md5_obj.update(ch)#re = md5_obj.hexdigest()#sk.send(re.encode('utf-8'))#
#sk.close()
客户端
用hmac验证:
#调用hmac模块中的加密方法
importsocketimporthashlibimportosimporthmac
sk=socket.socket()
sk.bind(('127.0.0.1',9090))
sk.listen()
conn,addr=sk.accept()
key= '天王盖地虎'#这个是固定盐
ch = os.urandom(10)
conn.send(ch)#把随机字符串发给client
obj = hmac.new(key.encode('utf-8'),ch)
re=obj.digest()#固定的用盐的加密方式
client_re = conn.recv(1024)#接收client端加密后的结果
if re ==client_re:print('你好机油!')'''收发数据的逻辑'''
else:print('你根本不是老司机')
conn.close()
sk.close()
服务端
#此代码用hmac模块实现机密
importsocketimporthashlibimporthmac
sk=socket.socket()
sk.connect(('127.0.0.1',9090))
key= '天王盖地虎'ch= sk.recv(1024)
obj= hmac.new(key.encode('utf-8'),ch)
re=obj.digest()
sk.send(re)
sk.close()
客户端
---------------socketserver-----------------
#import socketserver##sk conn 等效于 self.requset.#class Myserver(socketserver.BaseRequestHandler):#def handle(self):## print(123)## self.request.send()#print(self.request.recv(1024).decode('utf-8'))#
#server = socketserver.TCPServer(('192.168.19.200',9090),Myserver)#
#server.serve_forever()
#========================================
importsocketserver#sk conn
importjsonimporthashlibclassMyserver(socketserver.BaseRequestHandler):defhandle(self):while 1:
dic_str= self.request.recv(1024).decode('utf-8')#接收到序列化的字典
dic = json.loads(dic_str)#反序列化字典,字典中有用户名和密码
#用户名当盐 加上密码去做md5
with open('info',encoding='utf-8') as f:for user_info in f:#旭哥 | 7d79a61dd0bd94a3df2f765ac12fe492
username,pawd = user_info.split('|')if username.strip() == dic['username']:#先去对比用户名正确与否
'''如果用户名存在的情况下
加密方式 : 用户名当盐,对密码加密'''md5_obj= hashlib.md5(dic['username'].encode('utf-8'))
md5_obj.update(dic['passwd'].encode('utf-8'))
re=md5_obj.hexdigest()if re == pawd.strip():#拿加密完的密码密文对比文件中密码的密文
self.request.send(b'success!')'''通信的逻辑'''
else:'''失败,返回给客户端信息.....'''self.request.send(b'failed!')break
else:'''对应for 如果用户名不存在'''
print('用户不存在!')
server= socketserver.TCPServer(('127.0.0.1',9090),Myserver)#绑定一个服务
server.serve_forever()#永久性开启服务
服务端
importsocketimporttimeimportjson
sk=socket.socket()
sk.connect(('127.0.0.1',9090))
dic= {'username':None,'passwd':None}while 1:
username= input('用户名>>>')
passwd= input('密码>>>')
dic['username'] =username
dic['passwd'] =passwd
dic_str=json.dumps(dic)
sk.send(dic_str.encode('utf-8'))print(sk.recv(1024))
sk.close()
客户端
handle方法内写收发逻辑, conn == self.requset.
