摘要：通过向路由发送 HTTP GET 请求获得设备描述XML，并解析XML获得控制URL.

解析XML文件我使用了 Frank Vanden Berghen 的一个XML Parser 工具（在GPL下发布）。

我们同样分两步进行，首先下载设备描述文件。（请看源码中UPNPNAT::get_description()函数）
1.解析描述文件的URL，获得主机(host)、端口(port)、路径(path).(parseUrl函数)
2.连接到host:port (tcp_connect 函数)
3.构造类似

GET path HTTP/1.1
Host: host:port
的信息（第二行下要一个空行），并通过刚才的TCP 套接字，发送到路由器。（sprintf ,send 函数).
4.接收数据，我使用flag为 MSG_WAITALL的recv函数，函数一直阻塞直到数据全部读完。 数据最终保存在std::string description_info中。
我想通过浏览器下载这个文件的过程是类似的吧。
然后，解析这个XML文件。（请看源码中UPNPNAT:: parser_description()函数）
我们找到”root”的”deviceType”是“urn:schemas-upnp-org:device:InternetGatewayDevice:1″的”device” childNode ,获得这个”device”的”deviceList”,记为A。
找到A的”deviceType”是“urn:schemas-upnp-org:device:WANDevice:1″的”device” childNode ,获得这个”device”的”deviceList”,记为B。
找到B的”deviceType”是“urn:schemas-upnp-org:device:WANConnectionDevice:1″的”device” childNode ,获得这个”device”的”serviceList”,记为C。
找到C的”serviceType”是“urn:schemas-upnp-org:service:WANIPConnection:1″ 或“urn:schemas-upnp-org:service:WANPPPConnection:1″ 的”service” childNode ,记为D.
获得D的”controlUrl”保存在std::string control_url中。
但是这里获得control_url一般为相对URL,所以要从”root”下面，找到”URLBase”的值，（如果是空，则用describe_url的”htpp://xxx.xxx.xxx.xxx:xxxx”部分代替.)
最后在相对的control_url前加上URLBasr 获得完整的control_url.
至此，第二步“获得控制URL”完成。