PF_PACKET和AF_PACKET的不同

PF与AF详解
最新推荐文章于 2023-10-07 22:47:51 发布
最新推荐文章于 2023-10-07 22:47:51 发布 · 2.1k 阅读 · 2

本文解析了PF_PACKET与AF_PACKET在socket.h文件中的定义及其区别。两者数值相同均为0x0011，但分别代表协议族与地址族。

首先查看一下源代码
shell#>vim /usr/include/bits/socket.h


line 62 /* Protocol families. */
line 83 #define PF_PACKET 17 /* Packet family. */


line 94 /* Address families. */
line115 #define AF_PACKET PF_PACKET

看来数值上是相等的，都是 0x0011。不同之处是，一个代表协议族，一个代表地址族。

iteye_21199
关注
Linux内核网络子系统解析：AF_INET与AF_PACKET的协作与独立性
数字人生
04-24 698
因为两者面向的网络协议层次和功能侧重不同，TCP 是传输层协议，主要关注端到端的可靠数据传输等，而 AF_PACKET 更偏向于链路层相关操作，它们属于内核网络协议栈中不同层次的实现，一般彼此之间没有直接的代码调用关系。文件是负责实现 AF_INET（Internet 地址族，主要面向 IPv4）相关功能的，其中包含 TCP 协议栈的诸多实现细节，如 socket 的创建、连接建立、数据传输等诸多环节的处理逻辑。AF_PACKET作为"旁路监听者"，其设计避免了与TCP/IP协议栈的逻辑耦合。
PF_PACKET说开去
somyjun的专栏
11-28 7367
什么PF_PACKET类型的socket PF_PACKET类型socket应用场合 数据层面：驱动程序怎么把报文送到相应的socket buffer 数据层面：内核驱动可以与用户态零拷贝吗？ 1. 什么PF_PACKET类型的socket 创建socket的函数如下： fd = socket(int domain, int type, int prot...
PF_PACKET和AF_PACKET
bob的博客
07-27 1876
首先查看一下源代码 shell#>vim /usr/include/bits/socket.h line 62 /* Protocol families. / line 83 #define PF_PACKET 17 / Packet family. */ line 94 /* Address families. */ line115 #define AF_PACKET PF_PACKET 看来数值上是相等的，都是 0x0011。不同之处是，一个代表协议族，一个代表地址族。 原文链接：
linux协议栈pf_packet相关分析
ttyttytty12的专栏
11-14 9215
一：名词解释： 1，BSD socket层： bsd socket是Berkeley套接字应用程序接口（API）包括了一个用C语言写成的应用程序开发库，主要用于实现进程间通讯，在计算机网络通讯方面被广泛使用。 Berkeley套接字接口的定义在几个头文件中。这些文件的名字和内容与具体的实现之间有些许的不同。 大体上包括： 这个列表是一个Berkeley套接字API库提供的函数或者方法的
利用原始套接字的抓包原理
weixin_43698578的博客
10-28 4166
原始套接字抓包
PF_PACKET
as3522的博客
07-28 9099
PF_PACKET 瞅代码的时候，看到一个很奇特的socket，sock=socket(PF_PACKET, SOCK_RAW, htons(0x8888)) 那什么是PF_PACKET?我在网上翻了一下，找到了一片不错的文章，详细 sock_raw（注意一定要在root下使用）原始套接字编程可以接收到本机网卡上的数据帧或者数据包,对于监听网络的流量和分析是很有作用的.一共可以有3种方式创...
Socket详解-socket建立
热门推荐
ttyttytty12的专栏
11-02 2万+
Socket建立  　　为了建立Socket，程序可以调用Socket函数，该函数返回一个类似于文件描述符的句柄。socket函数原型为： 　　int socket(int domain, int type, int protocol); 　1，domain指明所使用的协议族， 通常为PF_INET，表示互联网协议族（TCP/IP协议族）；或者PF_PACKET协议
PF_PACKET和AF_PACKET的区别呢
08-27
在Linux网络编程中，`PF_PACKET`和`AF_PACKET`实际上指的是同一个概念，但在不同的历史时期和文档中可能有不同的表述。以下是详细解释： ### 核心结论 - **`PF_PACKET` 和 `AF_PACKET` 本质相同**：在Linux内核中，...
那PF_PACKET 和AF_PACKET到底有什么区别？
最新发布
08-27
在 Linux 网络编程中，`PF_PACKET` 和 `AF_PACKET` 是两个常被混淆的概念，它们分别属于不同的抽象层级，但指向相同的功能领域。 ### `PF_PACKET` 与协议族 `PF_PACKET` 是协议族（Protocol Family）的标识符，...
af_packet_arp程序 AF_INET和AF_PACKET区别
weixin_39860755的博客
12-19 556
http://blog.youkuaiyun.com/kzm2008/article/details/5372834man 7 ipman 7packetPacketsocketsareused to receive or send raw packets at the device driver (OSI Layer2) level.They allow theuser to implement ...
Linux socket发送ARP请求包 C语言
u014302425的博客
02-16 6175
#前言 手动输入的参数有网卡名、源IP和目标IP，它们定义在#define中。如需调整其他ARP参数，只需对程序适当位置修改即可。 本程序着重在于功能实现的学习，故没有考虑像制作成工具一样的编写，尽量保证代码简洁。 程序基本分为三部分 构造以太网帧头部 构造ARP包内容 构造sockaddr_ll地址结构 其中以太网帧头部和ARP请求内容(也就是网络中传输的一个ARP包完整内容)共同存储在一个buffer中，构造好buffer之后通过socket发送出去即可。 #代码实现 #incl
Linux网络编程- 原始套接字（Raw Socket）
青衫客36的博客
10-07 7134
原始套接字（Raw Socket）提供了一种机制，允许应用程序直接访问底层传输协议，绕过操作系统提供的传输层接口。这种套接字通常用于实现新的协议或对现有协议进行低级别的操作。以下是对原始套接字的详细介绍：定义与用途:创建:特权:工作方式:用途与限制:注意事项:跨平台的差异:总的来说，原始套接字是一个非常强大的工具，但也需要谨慎使用。正确使用它需要对网络协议有深入的理解，而滥用它可能导致网络问题或被视为恶意活动。创建链路层的原始套接字允许我们直接与链路层设备（例如以太网适配器）交互，从而可以发送和接收链路层帧
linux报文高速捕获技术对比--napi/libpcap/afpacket/pfring/dpdk/xdp
网络安全研究
11-19 1万+
研究者们发现，Linux内核协议栈在数据包的收发过程中，内存拷贝操作的时间开销占了整个处理过程时间开销的65%，此外层间传递的系统调用时间也占据了8%～10%。我们可以看到，相对与libpcap_mmap来说，pfring允许用户空间内存直接和rx_buffer做mmap。DPDK在极端场景（如100GbE+低延迟交易）有轻微优势，但AF_XDP在主流场景已足够接近，且无需独占网卡。pf-ring zc和dpdk均可以实现数据包的零拷贝，两者均旁路了内核，但是实现原理略有不同。的技术，两者都能实现。
PF_PACKET AF_INET raw socket 区别
zxygww的专栏
04-03 5194
http://blog.chinaunix.net/uid-305141-id-2133755.html socket PF_PACKET sock_raw:->packet_create->dev_add_pack Modify ptype_base|ptype_all:二层协议 接收过程:netif_rx->process_backlog->netif_receive_skb:ptype_
AF_PACKET套接字解密 --- 01
linuxheik的专栏
03-13 1640
AF_PACKET套接字解密 --- 01 2012-05-23 22:08:23 分类： LINUX 使用socket(AF_PACKET, SOCK_RAW, ETH_P_ALL)创建的套接字到底为何于众不同，今日追踪了一下。使用Linux 3.2.5版内核 net/socket.c 点击(此处)折叠或打开 SYSCALL_
python 利用Raw Socket进行以太网帧嗅探
Jeanphorn的专栏
05-04 1万+
1. Raw Socket基础 提供了一种方法来绕过整个网络堆栈遍历和直接将以太网帧输送到一个应用程序。 有很多种方法来创建raw sockets，例如AF_PACKET,PF_PACKET。这里使用PF_PACKET，它是linux系统上才有的选项，如果是windows或者是mac的系统的话，可以使用AF_PACKET。 1.1 PF_SOCKET 在链路层接收和发送包得应用接口。 所
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值