以下是小编为大家收集的UNIX TCP/IP网络文件传输的实现（共含6篇），欢迎参阅，希望可以帮助到有需要的朋友。同时，但愿您也能像本文投稿人“芥末小章鱼”一样，积极向本站投稿分享好文章。
UNIX TCP/IP网络文件传输的实现
摘要:该文着重探讨如何利用UNIX TCP/IP所提供的套接字接口和网络库例程来编制用户应用程序,并在此基础叟实现了网络文件传输。
一、引言
随着计算机应用的不断深入和信息交流的不断增加,许多UNIX系统用户越来越感到,仅由一台高性能微机运行UNIX,带多台至几十台终端已不能满足应用的需要,因此,越来越多的系统正在向多用户网络方向发展。
UNIX TCP/IP网络就是解决上述矛盾的一种系统。它将多台运行UNIX系统的超级微机用电缆线连接起来,采用TCP/IP协议进行通信,任一微机所连接的终端可登录到网上其它任一主机上进行操作,也可以通过网络提供的功能,进行其它网络操作。
SCO UNIX TCP/IP网络系统为用户提供了许多通信功能,它包括远程登录、文件传输、邮件发送以及其它有关网络应用、管理及控制方面的命令。这些功能均在命令级实现,即用户只需在命令提示符下键入相应的命令,即可完成相应的操作。但是,有许多应用系统对网络功能的调用是在应用程序运行过程中的,仅通过命令接口是不能完全满足应用的需要的,因此,用户必须通过网络提供的接口编制自己的网络应用程序。SCO UNIX TCP/IP为用户提供了一组套接字接口,本文将介绍如何通过调用套接字以及TCP/IP提供的库函数编制一个文
件传输应用程序。
二、套接字接口及调用
1.套接字接口
一个用户应用系统,即一个客户进程,通常需要与一个完成其功能有的服务进程进行通信。在UNIX系统中完成这种进程间通信的一个方法是通过管道(PIPES)来实现的,UNIX网络运行系统也提供一个更灵活的强有力的独立子系统以支持一个分布式环境的进程间通信,这个子系统就称作套接字(SOCKET)接口。套接字接口构成了在单个主机内及整个网际间的编程界面和进程间通信的基础。
一个套接字是一个软件实体,它为进程间通信提供了基本的构件,它是进程间通信的'端点,对互连网地址来说,下面的一对全名套接字唯一确定了通信双方的连接:
<
其中,node是4字节地址,port为2字节长,左边的是本地套接字,右边是远程或外部套接字。
套接字具有类型,其类型是由面向程序员的通信特性决定的,它与套接字支持的特殊协议有关。时程通常是在相同类型的套接字之间通信。目前程序员可使用下面三种类型的套接字。
・流套接字:提供双向的、可靠的、有序的且不重复的无记录边界的数据流,它是最常用的一种类型。
・数据报套接字:它支持双向数据流,但记录边界被保持,接收进程必须重新定序,消除重复并提供可靠保证,它适用于单个报文的可靠性不重要的场合。
・原始套接字:使用原始套接字,程序员能访问低层通信协议(如IP),它不是为一般用户设置的,而是为了开发新的通信协议,或是为了访问现有协议中较隐蔽功能而设置的。
2.套接字的调用
TCP/IP的系统调用主要是通过对套接字的操作来实现的,下面给出了部分常用的TCP/IP系统调用:
・scoket 创建套接字
・bind 为套接字赋一个名字
・connect 启动一个连接
・accept 接受连接
・listen 监听连接
・write/send 发送信息
・read/recv 接收信息
・close 关闭套接字
三、UNIX网络库例程的应用
网络库例程的主要用途是确定和建立网络地址。
在客户方与服务方进行通信前,在远程节点上确定一个服务需要进行多级映射。为便于使用,每个服务被指定一个名字,这个名字必须被翻译成网络地址,最后,该地址被用来确定一个物理位置和到服
[1] [2]
要求：
1、 科学性
2、 合理性
3、 可扩展性
4、 便于管理
资料：二进制 ：128 64 32 16 8 4 2 1
11111111.11111111.11111111.11111111
案例：一所大学现在需要建设网络，为了学校信息中心的人员的方便管理，需要对IP有一个合理的规划，现有15个学院+一个校领导域，共需建设16个子网，以及在每个学院设置台PC机器的IP地址，现在为了后续网络拓展，需要提前预留一半的IP地址，假设每个学院又要设置8个学院的子网（举例：机房1、机房1、机房3、实验室、科研室、学院领导网、研究生），方便学院部门管理。预计在网络ID为172.16.0.0/16配置IP。
分析：1、16个二级子网
2、每个子网2000个IP地址
3、每个二级子网又划分8个三级子网（有256太机器）
4、 网络ID：10101100.00010000.00000000.00000000
子网掩码：11111111.11111111.00000000.00000000
解决方案：
1、 现在需要预留一半的IP地址：我们需要设置一级子网，那就将网络的一半IP地址预留：
（1）现在网络ID中的网络号是：172.16（16位）主机号是0.0（16位）
主机数：2的16次方个
（2）想再将网络ID中的主机号一分为二，现在向主机号中借一位变成网络号，那么现在就变成2个一级子网：172.16.0.0/17 172.16.128.0/17，网络号之间的间隔是27=128（7为第三组中的主机数）
一级子网网络1：10101100.00010000.00000000.00000000
一级子网网络2：10101100.00010000.10000000.00000000
子网掩码：11111111.11111111.10000000.00000000
现在每个子网络中的网络号是：17位 主机号是15位
主机数：215个
（3）现在将一级子网1：172.16.0.0预留，将一级子网2：172.16.128.0分配
2、 现在在一级子网2：172.16.128.0中划分16个二级子网，每个二级子网中有2000多台机器，
（1）现在网络ID中的网络号是：172.16.128（17位）主机号：15位
主机数：215个
（2）要在一级子网上划分16个二级子网，需要向主机号中借4位（24=16）变成网络号，成为16个二级子网，网络号之间的间隔是23=8（3为第三组中的主机数）
二级子网网络1：10101100.00010000.10000000.00000000 172.16.128.0/21
二级子网网络2：10101100.00010000.10001000.00000000 172.16.136.0/21
二级子网网络3：10101100.00010000.10010000.00000000 172.16.144.0/21
二级子网网络4：10101100.00010000.10011000.00000000 172.16.152.0/21
二级子网网络5：10101100.00010000.10100000.00000000 172.16.160.0/21
二级子网网络6：10101100.00010000.10101000.00000000 172.16.168.0/21
二级子网网络7：10101100.00010000.10110000.00000000 172.16.176.0/21
二级子网网络8：10101100.00010000.10111000.00000000 172.16.184.0/21
二级子网网络9：10101100.00010000.11000000.00000000 172.16.192.0/21
二级子网网络10：10101100.00010000.11001000.00000000 172.16.200.0/21
二级子网网络11：10101100.00010000.11010000.00000000 172.16.208.0/21
二级子网网络12：10101100.00010000.11011000.00000000 172.16.216.0/21
二级子网网络13：10101100.00010000.11100000.00000000 172.16.224.0/21
二级子网网络14：10101100.00010000.11101000.00000000 172.16.232.0/21
二级子网网络15：10101100.00010000.11110000.00000000 172.16.240.0/21
二级子网网络16：10101100.00010000.11111000.00000000 172.16.248.0/21
子网掩码：11111111.11111111.11111000.00000000
现在每个子网络中的网络号是：21位 主机号是11位
主机数：211个(2048个)
现在主机号中共有2048个IP，除去网络号和广播号，足够满足方案中的要求，
（3）现在将二级子网1：172.16.128.0/21举例，进行三级子网的划分，满足学院的要求。
3、 现在在二级子网1：172.16.128.0/21中划分3个三级子网，每个三级子网中有256多台机器，
（1）现在网络ID中的网络号是：172.16.128（21位）主机号：11位
主机数：211个
（2）要在二级子网上划分8个三级子网，需要向主机号中借3位（23=16）变成网络号，成为8个三级子网，网络号之间的间隔是20=1（0为第三组中的主机数）
三级子网网络1：10101100.00010000.10000000.00000000 172.16.128.0/24
三级子网网络2：10101100.00010000.10000001.00000000 172.16.129.0/24
三级子网网络3：10101100.00010000.10000010.00000000 172.16.130.0/24
三级子网网络4：10101100.00010000.10000011.00000000 172.16.131.0/24
三级子网网络5：10101100.00010000.10000100.00000000 172.16.132.0/24
三级子网网络6：10101100.00010000.10000101.00000000 172.16.133.0/24
三级子网网络7：10101100.00010000.10000110.00000000 172.16.134.0/24
三级子网网络8：10101100.00010000.10000111.00000000 172.16.135.0/24
子网掩码：11111111.11111111.11111111.00000000
现在每个子网络中的网络号是：24位 主机号是8位
主机数：28个(256个)
现在主机号中共有256个IP，除去网络号和广播号，足够满足方案中的要求。
以二级子网1：172.16.128.0/21中划分3个三级子网为例，进行划分学院中三级子网，其他二级子网的划分方法以上类推。
现在这个大型网络的IP地址很合理、科学的配置完整。如果本网络以后扩展院系或添加院系，只需在预留的一级子网络中提取相应的IP地址。如果院系的IP不够，也可以在预留的一级子网络中提取相应的IP地址。原理一样。
注：文中的一级子网网络、二级子网网络、三级子网网络都是为了方便理解IP规划的思路，没有此概念！它们统称子网！
摘自：jthappy 的BLOG
浅谈基于多线程的网络文件传输工具的改造论文
1 引言
如今,随着计算机应用的普及,许多人也已经将进入Internet作为下一个计算机升级的目标,而用Internet进行文件传输,则是计算机联入Internet的一个重要功能之一。因此各种文件传输系统便应运而生,如邮件,聊天工具等。这些软件在使用上各有所长,但与此同时,其自身仍存在缺点和局限性,这些都给文件传输带来了很多不便。首先,对远程服务器的依赖导致有些文件传输工具不能完全实现点对点的文件传输,甚至对文件的安全造成了威胁。其次,这些传输工具只适宜传输体积较小的文件,如果传输的文件体积过大,则会耗费很长时间,进而导致资源的浪费,倘若网络速度不理想,更有可能会导致传输中断。因此,开发一个功能简单,易于操作,传输效率高的文件传输工具势在必行。
2 环境与相关开发技术
2.1 Sock网络编程原理套接字(socket)是一种网络编程接口,实际上就是一个通信端点,提供了发送和接收数据的机制。而Winsock是基于Windows操作系统下的网络编程接口,也就是基于Socket模型的API。而最简单的一对一的CS结构的通信程序,就只有两个端点,即两个套接字(Socket),一个在Server端,另一个在Client端,这两个套接字就在CS间建立了双向数据传送的连接。每个套接字都有一个套接字地址,通常是IP和端口的组合。Socket分为阻塞模式和非阻塞模式:阻塞模式是指在指定套接字上调用函数执行操作时,在没有完成操作之前,函数不会立即返回。例如,服务器程序在阻塞模式下调用accept函数时将会阻塞服务器线程,直至接收到一个来自客户端的连接请求。默认创建的套接字为阻塞模式。非阻塞模式是指在指定套接字上调用函数执行操作时,无论操作是否完成,函数都会立即返回。例如,在非阻塞模式下调用recv()函数时,程序会直接读取网络缓冲区中的数据,无论是否读到数据,函数都会立即返回,而不会一直挂在此函数的调用上。在并发线程模型中,服务器程序中使用了一个线程来等待客户端的连接请求,然后创建新线程与客户端进行通信。因为每个客户端都拥有一个专门的通信服务线程,所以能够很及时地与服务器程序进行通信,不需要等待其他客户端通信结束。因此本设计采用了socket的非阻塞模式。2.2 c/s结构C/S (Client/Server)结构,它是一种软件系统体系结构,也就是客户机/服务器结构。它可以充分利用两端硬件环境的优势,将任务合理分配到Client端和Server端来实现。C/S结构的基本原则是“功能分布”原则,也就是将计算机应用任务分解成多个子任务,由多台计算机分工完成。客户端完成数据处理,数据表示以及用户接口功能;服务器端完成DBMS的核心功能。这种客户请求服务、服务器提供服务的处理方式是一种新型的计算机应用模式。现在已经普遍采用3层C/S结构,与传统的二层结构相比,三层C/S结构具有以下优点:首先,合理地划分三层结构的功能,从而使整个系统的逻辑结构更为清晰,提高系统和软件的可维护性和可扩展性;其次,可以更灵活地选用相应的平台和硬件系统,应用的各层可以并行开发或者各自选择最适合的开发语言。
3 文件传输工具的设计流程
3.1 文件传输工具的总体流程3.1.1 接收端的启动创建监听线程:(1)创建Socket,采用非阻塞模式。(2)通过bind()函数绑定IP地址和端口号。(3)通过listen()函数使其处于监听状态。3.1.2 发送端的连接(1)创建Socket。(2)通过connect()函数向接收端发送连接请求。3.2 文件传输工具的具体设计3.2.1 发送端(1)创建一个连接线程:1)创建socket()。2)根据用户界面输入的IP地址,调用connect()向接收端发出连接请求。3)连接建立后弹出对话框提示连接已建立。(2)选定文件后,创建一个对文件进行分包的线程:1)自定义一个合适的分包大小f_size。2)根据file.length得到文件的总大小,通过file.length/f_size求出该文件的分包数f_number。3)通过file.length%f_size求出该文件最后一包的大小flast_size。4)通过socket将文件基本信息(文件名f_name,文件大小f_size)和文件分包信息(分包大小f_size,分包数f_number,最后一包大小flast_size)发送给接收端。(3)创建一个发送文件数据的线程: sendThread() {WaitForMultipleEvents(); recv(); //接收分包信息 fseek(); //通过该函数将指针定位包信息所指的位置 send(); //发送分包数据 }3.2.2 接收端在第一个阶段,接收端作为服务器,负责监听客户端提出的连接请求,并且用socket的非阻塞模式。(1)创建一个监听线程:1)创建socket()。2)通过WSAEventselect()设置socket为非阻塞模式。3)通过bing()绑定主机IP地址和端口号。4)通过listen()使其处于监听模式。5)通过循环while(1){SOCKET sockConn=accept(sockSrv,(SOCKADDR*)&addrClient,&len);}使得发送端提出的连接请求能够被马上响应,并且新创建一个socket与发送端进行通信。注:监听线程始终开启,知道程序结束时才退出,全程监听发送端的连接请求。(2)创建一个接收文件信息的线程:以步骤1中新创建的socket为该线程参数,通过调用recv()接收发送端发送的文件基本信息,并将文件名,文件大小显示在界面上。(3)当接收端接收到该文件的基本信息后,创建一个函数,用来做接收文件的'准备工作。(4)创建一个接收文件数据线程。(5)创建一个函数判断文件是否接收完全。
4 主要实现技术
4.1 文件的分块网络应用程序是一种在不同系统的进程间通过网络通信协议进行的进程间的通信问题。在Windows编程中是通过套接字socket来编程的,socket分为阻塞模式和非阻塞模式,本设计为了提高数据的传输效率采用了socket的非阻塞模式。当文件数据很大时,使用套接字socket进行传输往往需要花费较长的时间,容易出错,因此我们将把文件分为N块,进行数据的分块传输。
4.2 文件的分块传输在传统算法中,sender将主动把分包后的数据块依次传送至receiver,而receiver只负责接收,但是由于sender并不能保证发送的数据块receiver都已正确接收,所以需receiver发送确认信号,从而影响传输效率。因此在本设计中receiver将主动向sender索要分包数据,而sender只需按接收到的分包信息发送相应的分包数据即可,直至receiver发送接收完毕信息为止。因此,此次设计将分为两大部分。第一部分:receiver作为服务器,sender作为客户端。receiver创建socket后则处于监听状态,当sender发现有文件需要传输时则首先向receiver提出连接请求,receiver监听到sender提出的连接请求后,马上响应并创建新的socket与sender进行通信。连接成功建立后,sender向receiver发送文件的基本信息(包括分包信息),而receiver继续循环监听。第二部分:sender在发出文件信息后,充当服务器,监听receiver。receiver接收到文件信息后,创建socket主动向sender发送分包信息索要分包数据,而sender接收到分包信息后将其解析并发送相应的分包数据。直至receiver检测到所有分包数据都已接收,向sender发送结束信息。
4.3 确认所有分包都已接收为解决这个问题,将自定义一个分包信息结构体,其中包括分包ID,分包大小,以及分包的接收状态(0:未接收,1:正在接收,2:已接受)。在sender进行文件分包时,会初始化文件信息,其中包括记录文件的分包数,分包的固定大小,及最后一个分包的大小。同时也会初始化每个分包信息。receiver在接收到文件信息之后,根据文件信息中提供的分包数申请等大的分包信息缓存区。并初始化每个分包的接收状态为0,表示尚未接收。当receiver取得分包ID并向sender发送时,修改此分包的接收状态为1,表示正在接收。当receiver正确接收此分包后,修改分包接收状态为2,表示已接收。当receiver判断所有分包的接收状态都为2时,即表示所有分包都已接收。4.4 多线程文件传输一个采用了多线程技术的应用程序可以更好地利用系统资源。其主要优势在于充分利用了CPU的空闲时间片,可以用尽可能少的时间来对用户的要求做出响应,使得进程的整体运行效率得到较大提高,同时增强了应用程序的灵活性。由于本设计采用的是Socket的非阻塞模式,采用多线程,可提高cpu利用率。于是,在文件的传输过程中,创建了3个线程,同时接收文件分包数据,创建线程后,一个应用程序可以同时有多个线程一起访问,因此在设计中用了大量的信号量和事件机制,以避免访存冲突。
5 具体实现过程
源程序的组成:在本设计中有两个程序,分别为sender和receiver。sender主要有三个部分,一个是senderDlg,用于和用户实现交互。负责在程序运行时创建MonitorImage线程,监听文件缓冲区中的文件状况,另外负责将选中的文件加入文件缓冲区中。同时还会在界面上显示出文件的基本信息以及发送状态。第二个是TransImageBuffer,主要用于初始化文件缓冲区,实现文件分包信息的添加和提取。第三个是ImageSender,用于实现文件的分包以及发送等。receiver中也包括三个部分:一个是receiverDlg,主要负责在程序开始运行时创建MonitorSender线程,监听sender端的连接请求,一旦监听到连接请求,则立即响应,之后循环监听。另外会实时显示文件的基本信息以及接收状态。第二个是TransImageBuffer,同样是用于初始化文件缓冲区,实现文件分包的添加和提取等。第三个是ImageReceiver,用于实现文件的分块接收以及文件存储等
6 总结
在编程之前,首先要对整个系统有一个很好的理解,对于系统的功能和需求分析透彻之后,利用软件工程的思想,合理的进行开发设计。
IP首部
IP协议是TCP/IP协议族中最核心的协议，所有的TCP、UDP、ICMP、IGMP数据都是以IP数据报格式传输的，
IP提供不可靠、无连接的服务。
不可靠：不能保证IP数据报能成功到达目的地。可靠性由上层（如TCP）提供。
无连接：IP并不维护任何关于后续数据报的状态信息。每个数据报的处理是相互独立的。IP数据报可以不按发送顺序接收。
IP数据报格式：
IP数据报用bit endian字节序传输。
（1）4位版本：表示版本号
（2）4位首部长度：首部占32bit字的数目。最大为15*32/8=60字节。普通IP数据报该字段值是5，也就是首部为5*32/8=20字节。
（3）TOS：3bit优先权字段（已忽略），4bitTOS子字段，标识最小时延（Telnet，Rlogin），最大吞吐量（FTP），最高可靠性（SNMP），最小费用（NNTP，用户网络新闻）。4bit中只能置其中1bit。4bit均为0表明一般服务。
（4）16bit总长度字段：整个IP数据报的长度，单位是字节。最长可以是65535字节，但大多数链路层会对它进行分片。
（5）16位标识：唯一标识主机发送的每一分数据报，每发一份值加1，因为IP是无连接的，所以这个值在数据报重组时应该要被用到。
（6）TTL：设置了数据报可以经过最多的路由器数。每经过一个路由器就减1，到0就丢弃。
（7）先将检验和字段置0，对首部中美16bit进行二进制反码求和，结果存在检验和字段中，
当接收到一份数据报时，同样对首部中没16个bit反码求和，若计算结果全1则检验正确。否则丢弃该数据包。ICMP，IGMP，UDP和TCP采用相同的检验和算法。
IP路由选择
概念上，IP理由选择是简单的，若源主机和目的主机直接相连或者在一个共享网络上，就直接将IP数据报送到目的主机，否则发往默认的路由器，由路由器转发。
大多数用户系统都可以配置成路由器。
IP层在内存中有一个路由表，当收到数据报并要对它进行发送时，要对表进行搜索。当数据报来自某个网络接口时，IP会检查目的地址是否为本机地址之一或者是广播地址，若是，则数据报被送到由IP首部协议字段规定的协议模块中处理。若不是，则若主机IP层被设置为路由器功能，转发数据报，否则丢弃。
IP路由表每一项都具有：目的IP地址，下一站路由地址，标志，为数据报传输指定的网络接口
IP路由器完成功能（按序）：
1. 搜寻路由表，找与目的地址完全匹配的表目。
2. 搜寻路由表，找与目的网络号匹配的表木目。
3. 搜寻路由表 寻找默认表目。
若上面的步骤都没有成功则返回“主机不可达”或“网络不可达的错误”。
为一个网络指定一个路由器而不需要为每个主机指定一个路由器，这样可以缩小路由表的规模。
数据报中的目的IP地址始终不会发生变化，每个链路层可能具有不同的数据帧首部，而且链路层的目的地址始终指下一站的链路层地址。
子网寻址
由于A类B类地址分配了太多的空间给主机，将主机号再分成一个子网号和一个主机号，用子网掩码表明哪个是网络号，哪个是主机号。掩码是32bit值，为1的指定是网络号，0的是主机号。
一个 Ubuntu 主机可能有很多有不同 Internet 协议(IP)地址的网络接口，接口可能有很多种，如：
Loopback：lo
Ethernet：eth0、eth1 ……
Wi-Fi：wlan0、wlan1、wifi0 ……
Token Ring：tr0、tr1 ……
PPP：ppp0、ppp1 ……
其他可用的网络设备还有很多，包括 SLIP、PLIP（串行和并行 IP）、控制某种网络接口流量的“shaper”设备、帧中继、AX.25、X.25、ARCnet 和 LocalTalk。
每个直接连接到 Internet（或任何基于 IP 的网络）的网络接口都用唯一的 32 位的 IP 地址来识别。 IP 地址可分为网络地址和主机地址两个部分。如果你拿到一个 IP 地址，把网络地址部分全部设为 1，而主机地址部分全部设为 0，则你将得到这个网络的子网掩码。
传统意义上，IP 网络按照网络地址的长度分为 8、16、24 位三个组别。这个系统缺乏灵活性，浪费了很多 IP 地址，所以现在的 IPv4 网络是由可变长度的网络号来分配的。
IP addresses net mask length
Class A 1.0.0.0 - 126.255.255.255 255.0.0.0 === /8
Class B 128.0.0.0 - 191.255.255.255 255.255.0.0 === /16
Class C 192.0.0.0 - 223.255.255.255 255.255.255.0 === /24
IP 地址不在这个范围内的被用作特殊目的。
每一个组别中都有保留给本地网络(LANs)使用的地址范围。这些地址不会和 Internet 上的发生冲突。（同理，如果主机被分配到这类地址的话，这些主机就不能直接访问 Internet，需要通过一个作为代理的网关或网络地址转换服务(NAT)才能访问 Internet。）这些地址范围在下表中列出，包含每个组别中这些地址范围的数目。
network addresses length how many
Class A 10.x.x.x /8 1
Class B 172.16.x.x - 172.31.x.x /16 16
Class C 192.168.0.x - 192.168.255.x /24 256
IP 网络中 IP 地址的第一个值就是网络本身，最后一个值是该网络的广播地址，
其余所有的 IP 地址都可以分配给网络中的主机。通常 IP 地址的第一个和最后一个都会留给该网络的 Internet 网关。
路由表包含了关于内核如何把 IP 包发送到它们目的地的信息。这儿有一个位于本地网络(LAN)，IP 地址为 192.168.50.x/24 的 Debian 主机的路由表。另一台主机 192.168.50.1（也在 LAN 中）是公司网络 172.20.x.x/16 的路由器，主机 192.168.50.254（也在 LAN 中）是负责访问 Internet 的路由器。
# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
127.0.0.0 * 255.0.0.0 U 0 0 2 lo
192.168.50.0 * 255.255.255.0 U 0 0 137 eth0
172.20.0.0 192.168.50.1 255.255.0.0 UG 1 0 7 eth0
default 192.168.50.254 0.0.0.0 UG 1 0 36 eth0
第一行说明传送目的地是 127.x.x.x 的话，则会通过 lo 回环网络接口来路由。
第二行说明传送目的地是 LAN 的话，则会通过 eth0 来路由。
第三行说明传送目的地是公司网络的话，则会通过 eth0 来路由，最后发送到网关 192.168.50.1。
第四行说明传送目的地是 Internet 的话，则会通过 etho 来路由，最后发送到网关 192.168.50.254。
路由表中的 IP 地址也可以用名称表示，这些名称从 /etc/networks 或通过 resolver（C Library）来获得。
除了路由之外，内核能实现网络地址转换(NAT)、流量控制和包过滤。
传说中也只有凯文米特尼克曾经成功的实现过，IP 欺骗是个非常困难的事情，
举例说明ip欺骗渗透网络
，
不过这个一般人是可望不可即的但是特殊条件下，则可以比较简单的实现 IP 欺骗，并利用这个来做一点点事情，比如入侵有 IP 地址限制的系统。 某人已经渗透进入了一个网络， 举个例子来
