Linux网络通信之原始套接字SOCKET_RAW

最新推荐文章于 2023-10-07 22:47:51 发布
最新推荐文章于 2023-10-07 22:47:51 发布
阅读量3.2k 收藏 2
点赞数
CC 4.0 BY-SA版权
分类专栏： Linux C++ 文章标签： linux 运维 服务器 c++ 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/fittec/article/details/124570330
本文详细介绍了Linux中原始套接字SOCKET_RAW与标准套接字的区别，包括数据处理方式、协议处理层次及其实现类别。原始套接字可以直接处理IP层的数据，不受TCP或UDP限制，可以用于实现如ICMP、IGMP等协议。同时，文章还阐述了不同情况下原始套接字如何选择和接收数据，并提到了网络协议的国际标准结构。

1.原始套接字与标准套接字传输区别

a.标准SOCKET

APP--->STD_SOCKET--->TCP--->IP--->ETH

APP--->STD_SOCKET--->UDP--->IP--->ETH

b.原始SOCKET

APP--->RAW_SOCKET--->IP--->ETH

2.数据处理区别

a. SOCK_RAW可读写内核没处理的IP数据,

SOCK_STREAM只处理TCP数据

SOCK_DGRAM只处理UDP数据  (数据报最大长度为32kb)

b.内核不能将TCP或者UDP产生的IP数据传递给任何原始套接字,内核会将TCP或UDP产生的IP数据对应的TCP或UDP处理

c.IP数据不关注内核是否是有已注册句柄来处理这些数据,都会复制一份IP数据并传递给与协议匹配的原始套接字

d.内核会对不能识别的协议类型数据进行校验后,查看是否有与该协议匹配的原始套接字负责处理这些数据,如果有,复制一份并传递给原始套接字,如果没有,内核丢弃该数据并返回主机不可达消息给原主机

e.如果原始套接字绑定了固定本机IP, 内核只将目的地址为本机绑定IP 的数据传递给原始套接字,如果 原始套接字没有绑定本机固定IP,内核会把所有IP数据报都传递给这个原始套接字.

f.原始套接字在调用了绑定与连接(connect)函数后,内核只将源地址为连接IP地址的IP数据报传递给这个套接字

g.原始套接字没调用绑定与连

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Linux网络通信之原始套接字（SOCKET_RAW）C/C++
DplaAnaconda的博客
09-20 615
通过使用原始套接字，我们可以访问和操作网络层和传输层的数据包，实现更底层的网络通信。示例代码展示了如何发送原始ICMP数据包，但原始套接字还可以用于其他类型的网络通信，如发送和接收原始IP数据包、原始TCP数据包等。通过使用原始套接字，我们可以直接访问和操作网络层（IP层）和传输层（TCP、UDP等）的数据包。在上述示例中，我们首先创建了一个原始套接字，然后设置了目标地址为"192.168.0.1"。对于使用原始套接字进行网络通信，我们将演示一个简单的示例，其中我们将发送和接收原始的ICMP数据包。
RAW socket
zion--6135的博客
10-19 3450
当网卡处于这种“混杂”模式时，它对所有遇到的每一个数据帧都产生一个硬件中断，以提醒操作系统处理流经该物理媒体上的每一个报文包。要注意的是send/recv函数使用MSG_WAITALL的时候，sockfd 必须是处于阻塞模式下，否则WAITALL不能起作用。socket(PF_PACKET, SOCK_RAW, htons(ETH_P_XXX)) // 发送、接收数据链路层。查资料发现：默认情况下，网卡接收一个包，网卡只把发给本机的包（包括广播包）传到上层的APP。【以ptp报文帧为例】
linux raw socket
cplusplus
07-19 3014
raw socket即原始套接字，可以通过创建socket时，设置参数SOCK_RAW来创建。相比平时使用SOCK_STREAM创建的应用层的套接字，raw socket可以直接处理ip首部和tcp首部，并且可以监听抓取经过本机的ip数据包和mac帧，可以处理ICMP和IGMP等网络控制报文。通常有两种方式： //发送接收ip数据包 socket(PF_INET,SOCK_RAW,IPPROTO_T
Linux小知识--原始套接字（raw socket）之模拟TCP握手
小人物的编程
11-09 3628
用rawsocket模拟tcp握手，实现多线程tcp端口扫描
Socket网络编程---利用SOCK_RAW实现ping命令功能
0xff
04-28 4104
一、SOCK_RAW SOCK_RAW（原始套接字）是一种底层的SOCKET编程接口，它在系统核心实现，需要用户自行构造数据报文，编程比较复杂。 然而，原始套接字能做什么呢？ 首先来说，普通的套接字无法处理ICMP、IGMP等网络报文，而SOCK_RAW可以；其次，SOCK_RAW也可以处理特殊的IPv4报文；此外，利用原始套接字，可以通过IP_HDRINCL套接字选项由用户构造IP头。总体来说，...
unix network programming 笔记——SOCK_RAW
marken
06-11 3238
sock_raw（注意一定要在root下使用）原始套接字编程可以接收到本机网卡上的数据帧或者数据包,对与监听网络的流量和分析是很有作用的.一共可以有3种方式创建这种socket 1.socket(AF_INET, SOCK_RAW, IPPROTO_TCP|IPPROTO_UDP|IPPROTO_ICMP)发送接收ip数据包，不能用IPPROTO_IP，因为如果是用了IPPROTO_IP，
Linux网络编程- 原始套接字（Raw Socket）
青衫客36的博客
10-07 7183
原始套接字（Raw Socket）提供了一种机制，允许应用程序直接访问底层传输协议，绕过操作系统提供的传输层接口。这种套接字通常用于实现新的协议或对现有协议进行低级别的操作。以下是对原始套接字的详细介绍：定义与用途:创建:特权:工作方式:用途与限制:注意事项:跨平台的差异:总的来说，原始套接字是一个非常强大的工具，但也需要谨慎使用。正确使用它需要对网络协议有深入的理解，而滥用它可能导致网络问题或被视为恶意活动。创建链路层的原始套接字允许我们直接与链路层设备（例如以太网适配器）交互，从而可以发送和接收链路层帧
linux_sock_raw.rar_RAW_linux sock raw_原始套接字
09-20
本资料“linux_sock_raw.rar”详细介绍了如何在Linux系统中使用原始套接字进行编程，以实现更底层的网络通信功能。 一、原始套接字的概念 原始套接字是一种特殊类型的网络套接字，它允许用户绕过操作系统对网络...
udp.rar_linux_socket_udp服务端编写_原始套接字udp
09-24
4. **原始套接字（Raw Socket）**： 除了普通的UDP套接字，还有原始套接字，允许开发者访问更底层的网络协议，如ICMP。原始套接字可以直接操作IP数据包，例如发送ICMP请求。在`ping.c`中，很可能实现了Pinging功能...
linuxsock_raw原始套接字编程.pdf
11-05
总的来说，`sock_raw`原始套接字编程提供了一种深入网络通信的手段，但同时也需要对网络协议和底层网络操作有深入的理解。在使用时，需要注意安全性和性能的影响，因为它可能会导致大量的数据拷贝和处理，也可能暴露...
Linux网络编程--原始套接字
cityday的专栏
07-09 563
原始套接字(SOCKET_RAW)学习总结，主要转载、参考如下博客，部分自己的理解运用： Linux网络编程——原始套接字能干什么？http://blog.youkuaiyun.com/tennysonsky/article/details/44655077 通常情况下程序员接所接触到的套接字（Socket）为两类： （1）流式套接字（SOCK_STREAM）：一种面向连接的 Socket，针对
linux_sock_raw原始套接字编程
04-05
linux_sock_raw原始套接字编程
Linux网络编程：原始套接字的魔力【下】
bubble_666的专栏
03-22 755
可以接收链路层MAC帧的原始套接字        前面我们介绍过了通过原始套接字socket(AF_INET, SOCK_RAW, protocol)我们可以直接实现自行构造整个IP报文，然后对其收发。提醒一点，在用这种方式构造原始IP报文时，第三个参数protocol不能用IPPROTO_IP，这样会让系统疑惑，不知道该用什么协议来伺候你了。        今天我们介绍原始套接字的另一种用法
linux RAW socket
baidu_38316985的博客
11-26 892
最近遇到一个raw socket的问题； 所以baidu找了一下，都是讲使用的； 很少涉及内核的实现啊； 有必要学习一下（挖个坑，慢慢填）； SOCK_RAW socket创建的一篇文章 https://www.cnblogs.com/hyd-desert-camel/p/3536341.html 看完后，就知道socket创建在内核代码中是这样的，用户态代码没有看到； net\s...
Linux 网络编程——原始套接字SOCK_RAW
Hamlee67的博客
10-22 2445
通常情况下程序员接所接触到的套接字（Socket）为两类： （1）流式套接字（SOCK_STREAM）：一种面向连接的 Socket，针对于面向连接的TCP 服务应用； （2）数据报式套接字（SOCK_DGRAM）：一种无连接的 Socket，对应于无连接的 UDP 服务应用。 从用户的角度来看，SOCK_STREAM、SOCK_DGRAM 这两类套接字似乎的确涵盖了 TCP/IP 应用的全部，...
linux sock_raw原始套接字编程
知识来自积累
07-18 892
sock_raw原始套接字编程可以接收到本机网卡上的数据帧或者数据包,对与监听网络的流量和分析是很有作用的.一共可以有3种方式创建这种socket 1.socket(AF_INET, SOCK_RAW, IPPROTO_TCP|IPPROTO_UDP|IPPROTO_ICMP)发送接收ip数据包2.socket(PF_PACKET, SOCK_RAW, htons(ETH_P_IP|ETH_P_A
Linux 下C 网络编程之 socket RAW
thewebcode
04-27 453
模拟 Ping //============================================================================ // Name : raw_myping.cpp // Author : gaotong // Version : // Copyright : Your copyright n...
raw socket
renwotao2009的专栏
10-09 1686
背景我们平常所用到的网络编程都是在应用层收发数据，每个程序只能收到发给自己的数据，即每个程序只能收到来自该程序绑定的端口的数据。收到的数据往往只包括应用层数据。某些情况下我们需要执行更底层的操作，比如监听所有本机收发的数据、修改报头等。通过原始套接字，我们可以抓取所有发送到本机的IP包（包括IP头和TCP/UDP/ICMP包头），也可以抓取所有本机收到的帧（包括数据链路层协议头）。普通的套接字无法处
Linux——原始套接字
I am firo,I am here for you.
01-18 3247
缅怀Stevens大师。最好的参考资料：1.师从互联网。2.Linux man 命令：man  7 raw。3.UNP v1第28章 。4.http://www.cublog.cn/u2/62281/showart_1096746.htmlhttp://linux.chinaitlab.com/c/389513.html 第一条：概述使用原始套接字（raw socket）可以发送和接收到主机网卡上的数据帧或者数据包，简而言之，可以编写基于IP协议的程序。man中指出：Raw  sockets 允许用户创建新
Linux sock_raw原始套接字编程实战与原理解析
Linux sock_raw原始套接字编程是一种高级技术，它允许开发者直接操作网络数据包，包括IP数据包、以太网数据帧等，从而对网络流量进行监控和分析。这种编程接口在网络安全审计、网络设备驱动开发以及底层网络编程中...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

宏权实验室

有你的鼓励，我会更加努力。

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值