第1篇 Linux网络开发基础 2
第1章 Linux操作系统概述 2
1.1 Linux发展历史 2
1.1.1 Linux的诞生和发展 2
1.1.2 Linux名称的由来 3
1.2 Linux的发展要素 3
1.2.1 UNIX操作系统 3
1.2.2 Minix操作系统 4
1.2.3 POSIX标准 4
1.3 Linux与UNIX的异同 5
1.4操作系统类型选择和内核版本的选择 5
1.4.1常见的不同公司发行的Linux异同 5
1.4.2内核版本的选择 6
1.5 Linux的系统架构 7
1.5.1 Linux内核的主要模块 7
1.5.2 Linux的文件结构 8
1.6 GNU通用公共许可证 9
1.6.1 GPL许可证的历史 9
1.6.2 GPL的自由理念 10
1.6.3 GPL的基本条款 11
1.6.4关于GPL许可证的争议 12
1.7 Linux软件开发的可借鉴之处 12
1.8小结 13
第2章 Linux编程环境 14
2.1 Linux环境下的编辑器 14
2.1.1 Vim使用简介 14
2.1.2使用Vim建立文件 15
2.1.3使用Vim编辑文本 16
2.1.4 Vim的格式设置 18
2.1.5 Vim配置文件.vimrc 18
2.1.6使用其他编辑器 19
2.2 Linux下的GCC编译器工具集 19
2.2.1 GCC简介 19
2.2.2编译程序的基本知识 21
2.2.3单个文件编译成执行文件 21
2.2.4编译生成目标文件 22
2.2.5多文件编译 22
2.2.6预处理 24
2.2.7编译成汇编语言 24
2.2.8生成和使用静态链接库 25
2.2.9生成动态链接库 26
2.2.10动态加载库 29
2.2.11 GCC常用选项 31
2.2.12编译环境的搭建 33
2.3 Makefile文件简介 33
2.3.1一个多文件的工程例子 33
2.3.2多文件工程的编译 35
2.3.3 Makefile的规则 37
2.3.4 Makefile中使用变量 39
2.3.5搜索路径 42
2.3.6自动推导规则 43
2.3.7递归make 44
2.3.8 Makefile中的函数 46
2.4用GDB调试程序 47
2.4.1编译可调试程序 48
2.4.2使用GDB调试程序 49
2.4.3 GDB常用命令 52
2.4.4其他的GDB 59
2.5小结 60
第3章 文件系统简介 61
3.1 Linux下的文件系统 61
3.1.1 Linux下文件的内涵 61
3.1.2文件系统的创建 62
3.1.3挂接文件系统 65
3.1.4索引节点inode 65
3.1.5普通文件 66
3.1.6设备文件 66
3.1.7虚拟文件系统VFS 68
3.2文件的通用操作方法 72
3.2.1文件描述符 72
6.4 NFS协议和服务 175
6.4.1安装NFS服务器和客户端 175
6.4.2服务器端的设定 176
6.4.3客户端的操作 176
6.4.4 showmount命令 177
6.5自定义网络服务 177
6.5.1 xinetd/inetd 177
6.5.2 xinetd服务配置 178
6.5.3自定义网络服务 179
6.6小结 180
第7章 TCP网络编程基础 181
7.1套接字编程基础知识 181
7.1.1套接字地址结构 181
7.1.2用户层和内核层交互过程 183
7.2 TCP网络编程流程 184
7.2.1 TCP网络编程架构 184
7.2.2创建网络插口函数socket（） 186
7.2.3绑定一个地址端口对函数bind（） 189
7.2.4监听本地端口listen 192
7.2.5接受一个网络请求函数accept（） 194
7.2.6连接目标网络服务器函数connect（） 199
7.2.7写入数据函数write（） 200
7.2.8读取数据函数read（） 201
7.2.9关闭套接字函数 202
7.3服务器/客户端的简单例子 202
7.3.1例子功能描述 202
7.3.2服务器网络程序 202
7.3.3服务器读取和显示字符串 205
7.3.4客户端的网络程序 205
7.3.5客户端读取和显示字符串 206
7.3.6编译运行程序 206
7.4截取信号的例子 207
7.4.1信号处理 207
7.4.2信号SIGPIPE 207
7.4.3信号SIGINT 208
7.5小结 208
第8章 服务器和客户端信息的获取 209
8.1字节序 209
8.1.1大端字节序和小端字节序 209
8.1.2字节序转换函数 211
8.1.3一个字节序转换的例子 213
8.2字符串IP地址和二进制IP地址的转换 216
8.2.1 inet_xxx（）函数 216
8.2.2 inet_pton（）和inet_ntop（）函数 218
8.2.3使用8.2.1节地址转换函数的例子 219
8.2.4使用函数inet_ton（）和函数inet_ntop（）的例子 221
8.3套接字描述符判定函数issockettype（） 222
8.3.1进行文件描述符判定的函数issockettype（） 222
8.3.2 main（）函数 223
8.4 IP地址与域名之间的相互转换 223
8.4.1 DNS原理 223
8.4.2获取主机信息的函数 224
8.4.3使用主机名获取主机信息的例子 227
8.4.4函数gethostbyname（）不可重入的例子 229
8.5协议名称处理函数 230
8.5.1 xxxprotoxxx（）函数 231
8.5.2使用协议族函数的例子 232
8.6小结 235
第9章 数据的IO和复用 236
9.1 IO函数 236
9.1.1使用recv（）函数接收数据 236
9.1.2使用send（）函数发送数据 238
9.1.3使用readv（）函数接收数据 239
9.1.4使用writev（）函数发送数据 239
9.1.5使用recvmsg（）函数接收数据 241
9.1.6使用sendmsg（）函数发送数据 243
9.1.7IO函数的比较 245
9.2使用IO函数的例子 245
9.2.1客户端处理框架的例子 245
9.2.2服务器端程序框架 247
9.2.3使用recv（）和send（）函数 248
9.2.4使用readv（）和write（）函数 250
9.2.5使用recvmsg（）和sendmsg（）函数 252
9.3 IO模型 255
9.3.1阻塞IO模型 255
9.3.2非阻塞IO模型 255
9.3.3 IO复用 256
9.3.4信号驱动IO模型 256
9.3.5异步IO模型 257
9.4 select（）函数和pselect（）函数 258
9.4.1 select（）函数 258
9.4.2 pselect（）函数 260
9.5 poll（）函数和ppoll（）函数 261
9.5.1 poll（）函数 261
9.5.2 ppoll（）函数 262
9.6非阻塞编程 263
9.6.1非阻塞方式程序设计介绍 263
9.6.2非阻塞程序设计的例子 263
9.7小结 264
第10章 基于UDP协议的接收和发送 265
10.1 UDP编程框架 265
10.1.1 UDP编程框图 265
10.1.2 UDP服务器编程框架 267
10.1.3 UDP客户端编程框架 267
10.2 UDP协议程序设计的常用函数 267
10.2.1建立套接字socket（）和绑定套接字bind（） 268
10.2.2接收数据recvfrom（）/recv（） 268
10.2.3发送数据sendto（）/send（） 273
10.3 UDP接收和发送数据的例子 277
10.3.1 UDP服务器端 277
10.3.2 UDP服务器端数据处理 278
10.3.3 UDP客户端 279
10.3.4 UDP客户端数据处理 279
10.3.5测试UDP程序 280
10.4 UDP协议程序设计中的几个问题 280
10.4.1 UDP报文丢失数据 280
10.4.2 UDP数据发送中的乱序 282
10.4.3 UDP协议中的connect（）函数 284
10.4.4 UDP缺乏流量控制 285
10.4.5 UDP协议中的外出网络接口 287
10.4.6 UDP协议中的数据报文截断 288
10.5小结 289
第11章 高级套接字 290
11.1 UNIX域函数 290
11.1.1 UNIX域函数的地址结构 290
11.1.2套接字函数 291
11.1.3使用UNIX域函数进行套接字编程 291
11.1.4传递文件描述符 293
11.1.5 socketpair（）函数 294
11.1.6传递文件描述符的例子 295
11.2广播 299
11.2.1广播的IP地址 300
11.2.2广播与单播的比较 300
11.2.3广播的示例 301
11.3多播 307
11.3.1多播的概念 308
11.3.2广域网的多播 308
11.3.3多播的编程 308
11.3.4内核中的多播 310
11.3.5一个多播例子的服务器端 313
11.3.6一个多播例子的客户端 315
11.4数据链路层访问 317
11.4.1 SOCK_PACKET类型 317
11.4.2设置套接口以捕获链路帧的编程方法 317
11.4.3从套接口读取链路帧的编程方法 318
11.4.4定位IP包头的编程方法 319
11.4.5定位TCP报头的编程方法 321
11.4.6定位UDP报头的编程方法 322
11.4.7定位应用层报文数据的编程方法 323
11.4.8使用SOCK_PACKET编写ARP请求程序的例子 323
11.5小结 326
第12章 套接字选项 328
12.1获取和设置套接字选项getsocketopt（）/setsocketopt（） 328
12.1.1 getsockopt（）函数和setsocketopt（）函数的介绍 328
12.1.2套接字选项 329
12.1.3套接字选项简单示例 330
12.2 SOL_SOCKET协议族选项 334
12.2.1 SO_BROADCAST广播选项 334
12.2.2 SO_DEBUG调试选项 335
12.2.3 SO_DONTROUTE不经过路由选项 335
12.2.4 SO_ERROR错误选项 335
12.2.5 SO_KEEPALIVE保持连接选项 336
12.2.6 SO_LINGER缓冲区处理方式选项 337
12.2.7 SO_OOBINLINE带外数据处理方式选项 339
12.2.8 SO_RCVBUF和SO_SNDBUF缓冲区大小选项 340
12.2.9 SO_RCVLOWAT和SO_SNDLOWAT缓冲区下限选项 340
12.2.10 SO_RCVTIMEO和SO_SNDTIMEO收发超时选项 341
12.2.11 SO_REUSERADDR地址重用选项 341
12.2.12 SO_EXCLUSIVEADDRUSE端口独占选项 342
12.2.13 SO_TYPE套接字类型选项 342
12.2.14 SO_BSDCOMPAT与BSD套接字兼容选项 342
12.2.15 SO_BINDTODEVICE套接字网络接口绑定选项 343
12.2.16 SO_PRIORITY套接字优先级选项 344
12.3 IPPROTO_IP选项 344
12.3.1 IP_HDRINCL选项 344
12.3.2 IP_OPTNIOS选项 344
12.3.3 IP_TOS选项 344
12.3.4 IP_TTL选项 345
12.4 IPPROTO_TCP选项 345
12.4.1 TCP_KEEPALIVE选项 345
12.4.2 TCP_MAXRT选项 346
12.4.3 TCP_MAXSEG选项 346
12.4.4 TCP_NODELAY和TCP_CORK选项 346
12.5使用套接字选项 348
12.5.1设置和获取缓冲区大小 348
12.5.2获取套接字类型的例子 353
12.5.3使用套接字选项的综合例子 353
12.6 ioctl（）函数 358
12.6.1 ioctl（）函数的命令选项 358
12.6.2 ioctl（）函数的IO请求 360
12.6.3 ioctl（）函数的文件请求 362
12.6.4 ioctl（）函数的网络接口请求 362
12.6.5使用ioctl（）函数对ARP高速缓存操作 369
12.6.6使用ioctl（）函数发送路由表请求 371
12.7 fcntl（）函数 371
12.7.1 fcntl（）函数的选项 372
12.7.2使用fcntl（）函数修改套接字非阻塞属性 372
12.7.3使用fcntl（）函数设置信号属主 372
12.8小结 373
第13章 原始套接字 374
13.1概述 374
13.2原始套接字的创建 375
13.2.1 SOCK_RAW选项 375
13.2.2 IP_HDRINCL套接字选项 376
13.2.3不需要bind（）函数 376
13.3原始套接字发送报文 376
13.4原始套接字接收报文 377
13.5原始套接字报文处理时的结构 377
13.5.1 IP头部的结构 377
13.5.2 ICMP头部结构 378
13.5.3 UDP头部结构 381
13.5.4 TCP头部结构 382
13.6 ping的例子 384
13.6.1协议格式 384
13.6.2校验和函数 385
13.6.3设置ICMP发送报文的头部 386
13.6.4剥离ICMP接受报文的头部 387
13.6.5计算时间差 388
13.6.6发送报文 389
13.6.7接收报文 390
13.6.8主函数过程 391
13.6.9主函数main（） 393
13.6.10编译测试 396
13.7洪水攻击 396
13.8 ICMP洪水攻击 397
13.8.1 ICMP洪水攻击的原理 397
13.8.2 ICMP洪水攻击的例子 397
13.9 UDP洪水攻击 401
13.10 SYN洪水攻击 405
13.10.1 SYN洪水攻击的原理 405
13.10.2 SYN洪水攻击的例子 405
13.11小结 409
第14章 服务器模型选择 410
14.1循环服务器 410
14.1.1 UDP循环服务器 410
14.1.2 TCP循环服务器 413
14.2简单并发服务器 415
14.2.1并发服务器的模型 416
14.2.2 UDP并发服务器 416
14.2.3 TCP并发服务器 419
14.3 TCP的高级并发服务器模型 421
14.3.1单客户端单进程，统一accept（） 422
14.3.2单客户端单线程，统一accept（） 425
14.3.3单客户端单线程，各线程独自accept（），使用互斥锁 427
14.4 1O复用循环服务器 431
14.4.1 IO复用循环服务器模型介绍 431
14.4.2 IO复用循环服务器模型的例子 432
14.5小结 436
第15章 IPv6简介 437
15.1 IPv4的缺陷 437
15.2 IPv6的特点 438
15.3 IPv6的地址 439
15.3.1 IPv6的单播地址 439
15.3.2可聚集全球单播地址 439
15.3.3本地使用单播地址 440
15.3.4兼容性地址 441
15.3.5 IPv6多播地址 441
15.3.6 IPv6任播地址 442
15.3.7主机的多个IPv6地址 442
15.4 IPv6的头部 443
15.4.1 IPv6头部格式 443
15.4.2与IPv4头部的对比 444
15.4.3 IPv6的TCP头部 444
15.4.4 IPv6的UDP头部 444
15.4.5 IPv6的ICMP头部 445
15.5 IPv6运行环境 447
15.5.1加载IPv6模块 447
15.5.2查看是否支持IPv6 447
15.6 IPv6的结构定义 448
15.6.1 IPv6的地址族和协议族 448
15.6.2套接字地址结构 448
15.6.3地址兼容考虑 450
15.6.4 IPv6通用地址 450
15.7 IPv6的套接字函数 451
15.7.1 socket（）函数 451
15.7.2没有发生改变的函数 451
15.7.3发生改变的函数 452
15.8 IPv6的套接字选项 452
15.8.1 IPv6的套接字选项 452
15.8.2单播跳限IPV6_UNICAST_HOPS 453
15.8.3发送和接收多播包 454
15.8.4 IPv6中获得时间戳的ioctl命令 455
15.9 IPv6的库函数 455
15.9.1地址转换函数的差异 455
15.9.2域名解析函数的差异 455
15.9.3测试宏 458
15.10 IPv6的编程的一个简单例子 458
15.10.1服务器程序 458
15.10.2客户端程序 460
15.10.3编译调试 461
15.11小结 462
第3篇 Linux内核网络编程 464
第16章 Linux内核中网络部分结构以及分布 464
16.1概述 464
16.1.1代码目录分布 464
16.1.2内核中网络部分流程简介 466
16.1.3系统提供修改网络流程点 468
16.1.4 sk_buff结构 469
16.1.5网络协议数据结构inet_protosw 471
16.2软中断CPU报文队列及其处理 473
16.2.1 Linux内核网络协议层的层间传递手段——软中断 473
16.2.2网络收发处理软中断的实现机制 475
16.3 socket数据如何在内核中接收和发送 476
16.3.1 socket（）的初始化 476
16.3.2接收网络数据recv（） 476
16.3.3发送网络数据send（） 477
16.4小结 477
第17章 netfilter框架内报文处理 478
17.1 netfilter 478
17.1.1 netfilter简介 478
17.1.2 netfilter框架 479
17.1.3 netfilter检查时的表格 480
17.1.4 netfilter的规则 480
17.2 iptables和netfilter 481
17.2.1 iptables简介 481
17.2.2 iptables的表和链 481
17.2.3使用iptables设置过滤规则 483
17.3内核模块编程 485
17.3.1内核“Hello World！”程序 485
17.3.2内核模块的基本架构 487
17.3.3内核模块加载和卸载过程 489
17.3.4内核模块初始化和清理函数 490
17.3.5内核模块初始化和清理过程的容错处理 490
17.3.6内核模块编译所需的Makefile 491
17.4 5个钩子点 492
17.4.1 netfilter的5个钩子点 492
17.4.2 NF_HOOK宏 493
17.4.3钩子的处理规则 494
17.5注册/注销钩子 494
17.5.1结构nf_hook_ops 494
17.5.2注册钩子 495
17.5.3注销钩子 496
17.5.4注册注销函数 497
17.6钩子的简单处理例子 498
17.6.1功能描述 498
17.6.2需求分析 498
17.6.3 ping回显屏蔽实现 498
17.6.4禁止向目的IP地址发送数据的实现 499
17.6.5端口关闭实现 499
17.6.6动态配置实现 499
17.6.7可加载内核实现代码 501
17.6.8应用层测试代码实现 508
17.6.9编译运行 508
17.7一点多个钩子的优先级 508
17.8校验和问题 509
17.9小结 510
第4篇 综合案例 512
第18章 一个简单Web服务器的例子SHTTPD 512
18.1 SHTTPD的需求分析 512
18.1.1 SHTTPD启动参数可动态配置的需求 513
18.1.2 SHTTPD的多客户端支持的需求 515
18.1.3 SHTTPD支持方法的需求 515
18.1.4 SHTTPD支持的HTTP协议版本的需求 516
18.1.5 SHTTPD支持头部的需求 517
18.1.6 SHTTPD定位URI的需求 517
18.1.7 SHTTPD支持CGI的需求 518
18.1.8 SHTTPD错误代码的需求 519
18.2 SHTTPD的模块分析和设计 519
18.2.1 SHTTPD的主函数 520
18.2.2 SHTTPD命令行解析的分析设计 521
18.2.3 SHTTPD配置文件解析的分析设计 523
18.2.4 SHTTPD的多客户端支持的分析设计 523
18.2.5 SHTTPD头部解析的分析设计 526
18.2.6 SHTTPD对URI的分析设计 526
18.2.7 SHTTPD支持方法的分析设计 527
18.2.8 SHTTPD支持CGI的分析设计 527
18.2.9 SHTTPD错误处理的分析设计 530
18.3 SHTTPD各模块的实现 532
18.3.1 SHTTPD命令行解析的实现 532
18.3.2 SHTTPD文件配置解析的实现 535
18.3.3 SHTTPD的多客户端支持的实现 536
18.3.4 SHTTPD所请求URI解析的实现 540
18.3.5 SHTTPD方法解析的实现 541
18.3.6 SHTTPD响应方法的实现 541
18.3.7 SHTTPD支持CGI的实现 545
18.3.8 SHTTPD支持HTTP协议版本的实现 548
18.3.9 SHTTPD内容类型的实现 548
18.3.10 SHTTPD错误处理的实现 550
18.3.11 SHTTPD生成目录下文件列表文件的实现 552
18.3.12 SHTTPD主函数的实现 554
18.4 SHTTPD的编译、调试和测试 555
18.4.1建立源文件 555
18.4.2制作Makefile 555
18.4.3制作执行文件 555
18.4.4使用不同的浏览器测试服务器程序 556
18.5小结 557
第19章 一个简单网络协议栈的例子SIP 558
19.1 SIP网络协议栈的功能描述 558
19.1.1 SIP网络协议栈的基本功能描述 558
19.1.2 SIP网络协议栈的分层功能描述 559
19.1.3 SIP网络协议栈的用户接口功能描述 559
19.2 SIP网络协议栈的架构 560
19.3 SIP网络协议栈的存储区缓存 561
19.3.1 SIP存储缓冲的结构定义 561
19.3.2 SIP存储缓冲的处理函数 565
19.4 SIP网络协议栈的网络接口层 567
19.4.1 SIP网络接口层的架构 568
19.4.2 SIP网络接口层的数据结构 568
19.4.3 SIP网络接口层的初始化函数 570
19.4.4 SIP网络接口层的输入函数 571
19.4.5 SIP网络接口层的输出函数 574
19.5 SIP网络协议栈的ARP层 577
19.5.1 SIP地址解析层的架构 577
19.5.2 SIP地址解析层的数据结构 577
19.5.3 SIP地址解析层的映射表 579
19.5.4 SIP地址解析层的ARP映射表维护函数 580
19.5.5 SIP地址解析层的ARP网络报文构建函数 581
19.5.6 SIP地址解析层的ARP网络报文收发处理函数 583
19.6 SIP网络协议栈的IP层 586
19.6.1 SIP网际协议层的架构 586
19.6.2 SIP网际协议层的数据结构 587
19.6.3 SIP网际协议层的输入函数 589
19.6.4 SIP网际协议层的输出函数 593
19.6.5 SIP网际协议层的分片函数 594
19.6.6 SIP网际协议层的分片组装函数 595
19.7 SIP网络协议栈的ICMP层 599
19.7.1 SIP控制报文协议的数据结构 599
19.7.2 SIP控制报文协议的协议支持 600
19.7.3 SIP控制报文协议的输入函数 601
19.7.4 SIP控制报文协议的回显应答函数 602
19.8 SIP网络协议栈的UDP层 603
19.8.1 SIP数据报文层的数据结构 603
19.8.2 SIP数据报文层的控制单元 603
19.8.3 SIP数据报文层的输入函数 605
19.8.4 SIP数据报文层的输出函数 606
19.8.5 SIP数据报文层的建立函数 606
19.8.6 SIP数据报文层的释放函数 607
19.8.7 SIP数据报文层的绑定函数 607
19.8.8 SIP数据报文层的发送数据函数 608
19.8.9 SIP数据报文层的校验和计算 609
19.9 SIP网络协议栈的协议无关层 610
19.9.1 SIP协议无关层的系统架构 611
19.9.2 SIP协议无关层的函数形式 611
19.9.3 SIP协议无关层的接收数据函数 612
19.10 SIP网络协议栈的BSD接口层 613
19.10.1 SIP用户接口层的架构 613
19.10.2 SIP用户接口层的套接字建立函数 613
19.10.3 SIP用户接口层的套接字关闭函数 614
19.10.4 SIP用户接口层的套接字绑定函数 614
19.10.5 SIP用户接口层的套接字连接函数 615
19.10.6 SIP用户接口层的套接字接收数据函数 615
19.10.7 SIP用户接口层的发送数据函数 616
19.11 SIP网络协议栈的编译 617
19.11.1 SIP的文件结构 617
19.11.2 SIP的Makefile 618
19.11.3 SIP的编译运行 618
19.12小结 618
第20章 一个简单防火墙的例子SIPFW 620
20.1 SIPFW防火墙的功能描述 620
20.1.1 SIPFW防火墙对主机进行网络数据过滤的功能描述 620
20.1.2 SIPFW防火墙用户设置防火墙规则的功能描述 621
20.1.3 SIPFW防火墙配置文件等附加功能的功能描述 621
20.2 SIPFW需求分析 621
20.2.1 SIPFW防火墙条件和动作 621
20.2.2 SIPFW防火墙支持过滤的类型和内容 622
20.2.3 SIPFW防火墙过滤的方式和动作 625
20.2.4 SIPFW防火墙的配置文件 626
20.2.5 SIPFW防火墙命令行配置格式 627
20.2.6 SIPFW防火墙的规则文件格式 628
20.2.7 SIPFW防火墙的日志文件数据格式 630
20.2.8 SIPFW防火墙构建所采用的技术方案 630
20.3使用netlink进行用户空间和内核空间数据交互 631
20.3.1 netlink的用户空间程序设计 632
20.3.2 netlink的内核空间API 635
20.4使用proc进行内存数据用户空间映射 637
20.4.1 proc虚拟文件系统的结构 637
20.4.2创建proc虚拟文件 638
20.4.3删除proc虚拟文件 639
20.4.4 proc文件的写函数 639
20.4.5 proc文件的读函数 640
20.5内核空间的文件操作函数 641
20.5.1内核空间的文件结构 641
20.5.2内核空间的文件建立操作 641
20.5.3内核空间的文件读写操作 642
20.5.4内核空间的文件关闭操作 643
20.6 SIPFW防火墙的模块分析和设计 644
20.6.1 SIPFW防火墙的总体架构 644
20.6.2 SIPFW防火墙的用户命令解析 645
20.6.3 SIPFW用户空间与内核空间的交互 649
20.6.4 SIPFW防火墙内核链上的规则处理 651
20.6.5 SIPFW防火墙的PROC虚拟文件系统 654
20.6.6 SIPFW防火墙的配置文件和日志文件处理 655
20.6.7 SIPFW防火墙的过滤模块设计 657
20.7 SIPFW防火墙各功能模块的实现 660
20.7.1 SIPFW防火墙的命令解析代码 660
20.7.2 SIPFW防火墙的过滤规则解析模块代码 664
20.7.3 SIPFW防火墙的网络数据拦截模块代码 666
20.7.4 SIPFW防火墙的PROC虚拟文件系统 668
20.7.5 SIPFW防火墙对配置文件的解析 670
20.7.6 SIPFW防火墙内核模块初始化和退出 671
20.7.7用户空间处理主函数 672
20.8编译、调试和测试 673
20.8.1用户程序和内核程序的Makefile 673
20.8.2编译及运行 674
20.8.3下发过滤规则，测试过滤结果 674
20.9小结 676