Linux网络编程--2.初等网络函数介绍（TCP）

在局域网进行IP包捕获的一种方法 首先是几个结构的定义（网上搜索或者查阅相关文档）： //定义IP地址结构 struct IPADDRESS { unsigned short ip_a, ip

在 TCP 网络通信过程中，我们都是先有 server 端调用 listen 监听某个端口号，然后 client 向 server 发起连接请求，最终建立起连接。

当客户端想和服务端建立 TCP 连接的时候，首先第一个发的就是 SYN 报文，然后进入到 SYN_SENT 状态。在这之后，如果客户端迟迟收不到服务端的 SYN-ACK 报文（第二次握手），就会触发「超时重传」机制，重传 SYN 报文，而且重传的 SYN 报文的序列号都是一样的。

美国海军学院的一组研究人员研发出一种技术，通过分析TCP数据包信号模式，实时检测电子邮件流量，识别出垃圾邮件。

TCP套接口编程基础