加入收藏 | 设为首页 | 会员中心 | 我要投稿 常州站长网 (https://www.0519zz.com/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 服务器 > 搭建环境 > Linux > 正文

Linux原始套接字实现分析---转

发布时间:2021-01-25 14:29:42 所属栏目:Linux 来源:网络整理
导读:副标题#e# 本文从IPV4协议栈原始套接字的分类入手,详细介绍了链路层和网络层原始套接字的特点及其内核实现细节。并结合原始套接字的实际应用,说明各类型原始套接字的适应范围,以及在实际使用时需要注意的问题。 一、原始套接字概述 链路层原始套接字可以
<tr>
<td>

int?val?=?1;?

  • setsockopt?(sockfd,?IPPROTO_IP,?IP_HDRINCL,?&val,?sizeof(val));
  • <p align="center">表2??protocol不同取


    <div align="center">
    <table style="width: 623px;" border="2" cellspacing="0" cellpadding="2" align="center">
    <tr>
    <td valign="top" width="132">
    <p align="center">protocol


    </td>
    <td valign="top" width="132">
    <p align="center">值


    </td>
    <td valign="top" width="355">
    <p align="center">作用


    </td>
    </tr>
    <tr>
    <td valign="top" width="132">
    <p align="center">IPPROTO_TCP


    </td>
    <td valign="top" width="132">
    <p align="center">6


    </td>
    <td valign="top" width="355">
    <p align="center">报收TCP类型的报文


    </td>
    </tr>
    <tr>
    <td valign="top" width="132">
    <p align="center">IPPROTO_UDP


    </td>
    <td valign="top" width="132">
    <p align="center">17


    </td>
    <td valign="top" width="355">
    <p align="left">报收UDP类型的报文


    </td>
    </tr>
    <tr>
    <td valign="top" width="132">
    <p align="center">IPPROTO_ICMP


    </td>
    <td valign="top" width="132">
    <p align="center">1


    </td>
    <td valign="top" width="355">
    <p align="left">报收ICMP类型的报文


    </td>
    </tr>
    <tr>
    <td valign="top" width="132">
    <p align="center">IPPROTO_IGMP


    </td>
    <td valign="top" width="132">
    <p align="center">2


    </td>
    <td valign="top" width="355">
    <p align="left">报收IGMP类型的报文


    </td>
    </tr>
    <tr>
    <td valign="top" width="132">
    <p align="center">IPPROTO_RAW


    </td>
    <td valign="top" width="132">
    <p align="center">255


    </td>
    <td valign="top" width="355">
    <p align="left">不能用于接收,只用于发送(需要构造IP首部)


    </td>
    </tr>
    <tr>
    <td valign="top" width="132">
    <p align="center">OSPF


    </td>
    <td valign="top" width="132">
    <p align="center">89


    </td>
    <td valign="top" width="355">
    <p align="left">接收协议号为89的报文


    </td>
    </tr>
    <tr>
    <td valign="top" width="132">
    <p align="center">……


    </td>
    <td valign="top" width="132">
    <p align="center">……


    </td>
    <td valign="top" width="355">
    <p align="left">……


    </td>
    </tr>

    表2中protocol取值为IPPROTO_RAW是比较特殊的,表示套接字不能用于接收,只能用于发送(且发送时需要从IP首部开始构造报文)。具体的实现细节在2.3节中会详细介绍。

    二、原始套接字实现

    本节主要首先介绍链路层和网络层原始套接字报文的收发总体流程,再分别对两类套接字的创建、接收、发送等具体实现细节进行介绍。

    2.1??原始套接字报文收发流程

    <p align="center">?


    <p align="center">图1??原始套接字收发流程


    <p align="center">?

    如上图1所示为链路层和网络层原始套接字的收发总体流程。网卡驱动收到报文后在软中断上下文中由netif_receive_skb()处理,匹配是否有注册的链路层原始套接字,若匹配上就通过skb_clone()来克隆报文,并将报文交给相应的原始套接字。对于IP报文,在协议栈的ip_local_deliver_finish()函数中会匹配是否有注册的网络层原始套接字,若匹配上就通过skb_clone()克隆报文并交给相应的原始套接字来处理。

    注意:这里只是将报文克隆一份交给原始套接字,而该报文还是会继续走后续的协议栈处理流程。

    ??????链路层原始套接字的发送,直接由套接字层调用packet_sendmsg()函数,最终再调用网卡驱动的发送函数。网络层原始套接字的发送实现要相对复杂一些,由套接字层调用inet_sendmsg()->raw_sendmsg(),再经过路由和邻居子系统的处理后,最终调用网卡驱动的发送函数。若注册了ETH_P_ALL类型套接字,还需要将外发报文再收回去。

    2.2??链路层原始套接字的实现

    2.2.1??套接字创建

    函数创建套接字的流程如下,链路层原始套接字最终由packet_create()创建。

    sys_socket()->sock_create()->__sock_create()->packet_create()

    (编辑:常州站长网)

    【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    <table style="width: 100%;" cellspacing="0" cellpadding="0">

    热点阅读