一、粘包问题

原因：tcp流式套接字，数据与数据之间没有边界感，导致可能多次的数据粘到一起

解决办法：

（1）、规定间隔符，如：“ \r\n”等；

（2）、指定发送数据的长度

（3）、利用struct进行数据打包。

二、recv：用于从套接字接收数据

 ssize_t recv(int sockfd, void *buf, size_t len, int flags);

• sockfd：是套接字描述符，指定了要接收数据的套接字。
• buf：是一个指向缓冲区的指针，该缓冲区用于存储接收到的数据。
• len：指定了缓冲区的长度，即可以接收的最大字节数。
• flags：指定了接收操作的行为，大多数情况下设置为0。
• 

三 、IP数据报的格式

（1）、版本，占4位，即ip协议的版本

(2）首部长度   占4位，可表示的最大十进制数值是15。请注意，这个字段所表示数的单位是32位字(1个32位字长是4字节)，因此，当P的首部长度为1111时（即十进制的15)，首部长度就达到最大值60字节。

 （3）区分服务，占8位

（4）(4)总长度   总长度指首部和数据之和的长度，单位为字节。
总长度字段为16位，因此数据报的最大长度为216 -1 = 65535字节。
（5）标识

(6)标志(flag)   占3位，但目前只有两位有意义。
标志字段中的最低位记为 MF (More Fragment)。MF = 1即表示后面“还有分片”的数据报。MF=0表示这已是若干数据报片中的最后一个。
标志字段中间的一位记为DF (Don't Fragment)，意思是“不能分片”。只有当DF=0时才允许分片。
（7）片偏移   占13位。片偏移指出:较长的分组在分片后，某片在原分组中的相对位置。也就是说，相对于用户数据字段的起点，该片从何处开始。片偏移以8个字节为偏移单位。这就是说，每个分片的长度一定是8字节(64位）的整数倍。

（8）生存时间   占8位

（9）协议           占8位

（10）首部检验和   占16位

(11)源地址         占32位
(12)目的地址     占32位
 

四、抓包工具------tcpdump 

tcp.port == 端口号 && tcp.ip == IP地址              

可视化界面：wireshark

过滤规则：

1.根据ip地址：

（1）ip.src == ip地址           （2）ip.dst ==ip地址

2.根据端口：

（1）tcp.srcport == 端口号  （2）tcp.dstport == 端口号

（3）udp.srcport == 端口号 （4）udp.dstport == 端口号

3.根据协议类型：tcp,udp,icmp……

4.任意组合以上条件抓包

如果与：and； ip.src == ip地址  and  tcp.dstport == ip地址

如果或：or ；  ip.src == ip地址  or  tcp.dst == ip地址