linux实用PF_PACKET接收原始链路层数据包

最新推荐文章于 2023-03-19 20:34:30 发布

转载最新推荐文章于 2023-03-19 20:34:30 发布 · 2.5k 阅读

Linux 专栏收录该内容

47 篇文章

订阅专栏

本文详细介绍了Linux中PF_PACKET接口的操作方法及其在链路层数据包处理的应用。包括如何通过socket创建PF_PACKET类型的套接字，并使用sendto和recvfrom函数进行链路层数据包的发送和接收。此外，还对比了SOCK_RAW、SOCK_DGRAM和SOCK_PACKET三种套接字类型的使用区别。

1.介绍
在linux中提供了PF_PACKET接口可以操作链路层的数据。

2.使用方法
定义一个pf_packet = socket(PF_SOCKET, SOCK_RAW, htons(ETH_P_RARP));
就可以利用函数sendto和recefrom来读取和发送链路层的数据包了（当然，发送ARP包，上面第三个参数要变为 htons(ETH_P_ARP)，或者IP的包为ETH_P_IP，可查看文件/usr/include/linux/if_ether.h文件看到所有支持的协议）。

3.在使用SOCK_RAW, SOCK_DGRAM和SOCK_PACKET的区别
在socket的第一个参数使用PF_PACKET的时候，上述三种socket的类型都可以使用。但是有区别。
(1)使用SOCK_RAW发送的数据必须包含链路层的协议头，接受得到的数据包，包含链路层协议头。而使用SOCK_DGRAM则都不含链路层的协议头。
(2)SOCK_PACKET也是可以使用的，但是已经废弃，以后不保证还能支持，不推荐使用。
(3)在使用SOCK_RAW或SOCK_DGRAM和SOCK_PACKET时，在sendto和recvfrom中使用的地址类型不同，前两者使用sockaddr_ll类型的地址，而后者使用sockaddr类型的地址。
(4)如socket的第一个参数使用PF_INET，第二个参数使用SOCK_RAW，则可以得到原始的IP包。