Linux raw socket 和 packet socket 的主要区别

最新推荐文章于 2023-05-12 09:58:21 发布
原创 最新推荐文章于 2023-05-12 09:58:21 发布 · 2.5k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #socket

本文探讨了Rawsocket与Packetsocket两种套接字的主要区别。Rawsocket只能接收路由后需入站的数据包，并且在设置IP_HDEINCL选项后可在用户空间构造IP报头。相比之下，Packetsocket在特定条件下可接收所有到达本机网卡的数据包，并能在SOCK_RAW模式下构造以太网帧头。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

两者在收包时最大的区别是，raw socket因为是在ip_local_deliver_finish()中收包，所以只能收路由后需要入站的数据包，而packet socket是在netif_receive_skb()中收包，在网卡打开混杂模式的情况下，可以收所有到达本机网卡的包。

两者在发包时最大的区别是，raw socket设置IP_HDEINCL选项后可以在用户空间构造IP报头，而packet socket则在SOCK_RAW的情况下可以在用户空间构造以太网帧头。

【Linux网络编程】02---网络编程套接字---socket编程常用接口
RO-BERRY
08-12 1248
🍁你好，我是📗 致力于C、C++、数据结构、TCP/IP、数据库等等一系列知识。
linux raw socket
cplusplus
07-19 2961
raw socket即原始套接字，可以通过创建socket时，设置参数SOCK_RAW来创建。相比平时使用SOCK_STREAM创建的应用层的套接字，raw socket可以直接处理ip首部和tcp首部，并且可以监听抓取经过本机的ip数据包和mac帧，可以处理ICMP和IGMP等网络控制报文。通常有两种方式： //发送接收ip数据包 socket(PF_INET,SOCK_RAW,IPPROTO_T
sock_raw和sock_packet
HideInTime的博客
11-20 3016
套接字SOCK_RAWSOCK_PACKET 实际上，我们常用的网络编程都是在应用层的报文的收发操作，也就是大多数程序员接触到的流式套接字(SOCK_STREAM)和数据包式套接字(SOCK_DGRAM)。而这些数据包都是由系统提供的协议栈实现，用户只需要填充应用层报文即可，由系统完成底层报文头的填充并发送。然而在某些情况下需要执行更底层的操作，比如修改报文头、避开系统协议栈等。这个时候就需要使用其他的方式来实现。 一原始套接字 原始套接字(SOCK_RAW)是一种不同于SOCK_STREA...
RAW_SOCKET使用区别
HideInTime的博客
11-05 1363
raw socket，即原始套接字，可以接收本机网卡上的数据帧或者数据包，对与监听网络的流量和分析是很有作用的，一共可以有3种方式创建这种socket。 中文名 原始套接字 外文名 RAW SOCKET 作用 网卡对该数据帧进行硬过滤 1.socket(AF_INET,SOCK_RAW,IPPROTO_TCP|IPPROTO_UDP|IPPROTO_ICMP)发送接收ip数据包 2.socket(PF_PACKET, SOCK_RAW, htons(ETH_P_IP|ETH...
PF_PACKET AF_INET raw socket 区别
zxygww的专栏
04-03 5163
http://blog.chinaunix.net/uid-305141-id-2133755.html socket PF_PACKET sock_raw:->packet_create->dev_add_pack Modify ptype_base|ptype_all:二层协议 接收过程:netif_rx->process_backlog->netif_receive_skb:ptype_
Linux小知识--原始套接字（raw socket）之模拟ping
小人物的编程
11-04 4710
利用原始套接字模拟ping
raw_loop.zip_RAW_linux raw socket_raw socket
09-23
描述中的“Linux socket raw loop test”进一步确认了这一点，这可能是为了测试和理解raw socket如何在本地系统上工作。 `raw sockets`主要用在以下几种情况： 1. **协议开发**：当开发者需要实现自定义的网络协议...
linux下使用RAW SOCKET接收LLDP报文并解析LLDP报文
12-22
本话题主要关注的是使用RAW SOCKET来接收和解析LLDP（Link Layer Discovery Protocol）报文。LLDP是一种网络邻接发现协议，用于交换设备间关于自身身份和能力的信息。RAW SOCKET允许程序员直接与网络层交互，获取...
网络编程中如何使用raw socket发送magic packet网络唤醒数据包实现远程唤醒
08-10
3. 打开raw socket：在Linux下，使用`socket(AF_PACKET, SOCK_RAW, htons(ETH_P_ALL))`创建一个raw socket，其中`AF_PACKET`表示使用原始套接字，`SOCK_RAW`表示获取原始数据包，`htons(ETH_P_ALL)`表示接收所有类型...
linux socket raw发送,使用raw socket发送以太网帧
weixin_35476698的博客
05-15 1279
/** send a raw ethernet frame*/#include //memcpy()#include //strxxx()#include //close()#include //socket()#include //htons()#include //struct ...
Raw Socket和Socket编程
热门推荐
KZM2008的专栏
03-12 3万+
 1.原始套接字(raw socket)  1.1 原始套接字工作原理与规则         原始套接字是一个特殊的套接字类型,它的创建方式跟TCP/UDP创建方法几乎是一摸一样,例如,通过CODE:[Copy to clipboard]       int sockfd;       sockfd = socktet(AF_INET， SOCK_RAW， IPPROTO_
AF_PACKET raw socket实现原理分析
u014044624的博客
04-09 2492
raw socket按照检测到的报文主要可以分两类：mac报文、IP报文、传输层报文。本文分析二层报文，例如：socket（AF_PACKET, SOCK_RAW, ETH_P_ALL）方式创建的socket，可以检测到所有的二层报文。raw socket实现的核心在于，socket的建立，并注册到相应的数据中，实现在收包阶段把报文提交给socket处理，例如ptype_all、pty...
Linux下的packet socket使用总结
sprintwind的专栏
03-11 3937
上节讲到的RAW socket虽然已经能处理IP层的数据了，但是在实际的应用中可能需要获取更加底层的报文信息。这就需要用到另一种更加强大的socket创建方式——packet socket，创建之后直接可以操作包括以太层在内的报文数据。packet socket的创建方式如下：socket(AF_PACKET, int socket_type, int protocol);其中socket_type
运用Raw Socket进行以太网帧解析
Athrun_misou的博客
04-26 2314
RAW SOCKETRAW Socket提供了一种方法来绕过整个网络堆栈遍历，并直接将以太网帧输送到一个应用程序的方法。(跳过网络层和传输层的过滤解析，因而可以直接处理新的或是自定义的数据包格式)常用创建RAW Socket格式的方法：AF_PACKET和PF_SOCKET。AF_PACKET用于win和mac系统。本篇介绍基于Linux的PF_PACKET创建方法。基于PF_PACKET的PF_...
Linux下移植libpcap抓包库到arm平台
shuji050211117的博客
07-27 2507
一.引子 libpcap库安装到x86架构的Ubuntu，前人已经写的很清楚了，具体请参考： https://www.cnblogs.com/coder2012/archive/2013/04/13/3012390.html以及 https://blog.youkuaiyun.com/htttw/article/details/7521053 若在安装过程需要什么依赖包，直接apt-get install xxx相关包即可。 本文主要介绍如何移植libpcap库到arm平台，以实现在arm架构上抓取网络包的功
wireshark 抓包和socket 接收有什么不同
weixin_42731150的博客
05-12 608
wireshark 抓包和socket 接收有什么不同
packet协议源码解析
标子 的专栏
02-15 1962
packet协议和raw协议都是操作系统给用户层提供的可以直接访问底层协议的接口，packet协议把raw更加底层，raw协议是由用户构造ip头和数据部分，mac层收到数据包的时候，先给ip层，ip层根据ip头中的协议字段分发给对应的raw套接字和对应的上层协议。packet协议是由用户构造mac头和数据部分，系统只负责发送和接收，mac头收到数据包的时候，根据mac头判断出上层协议，然后遍历pa...
IP层实现4－raw socket 接收数据
u014211079的专栏
11-20 2373
在接收数据时，在ip_local_deliver_finish函数中会先调用
linux源地址路由配置文件,Linux源地址路由
weixin_30978387的博客
04-29 1031
IPV4的源地址路由配置：==============================================================================1. 打开Linux路由功能echo 1 > /proc/sys/net/ipv4/ip_forward2.关联一个规则到路由表ip rule add from 192.168.1.2 table 100from...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值