linux 下VLAN数据包格式

最新推荐文章于 2025-03-18 16:42:08 发布
转载 最新推荐文章于 2025-03-18 16:42:08 发布 · 6.7k 阅读 · 6
文章标签：

#Linux #VLAN #vconfig

本文详细介绍了如何使用vconfig命令添加VLAN，并通过抓包分析了VLAN数据包的格式。展示了从添加VLAN到抓取数据包的具体过程，并对比了不同接口上的数据包差异。
主要是对VLAN的数据包格式进行了抓包分析。同时对vconfig命令的适用进行了说明。

PC：10.10.107.168  AP：10.10.107.231(eth0.100)

1:添加VLAN，使用vconfig。

~# vconfig

BusyBoxv1.10.3 (2012-09-23 02:13:20 CST) multi-call binary

Usage:vconfig COMMAND [OPTIONS]...

Create andremove virtual ethernet devices

Options:

        add             [interface-name] [vlan_id]

        rem             [vlan-name]

        set_flag        [interface-name] [flag-num] [0 | 1]

        set_egress_map  [vlan-name] [skb_priority] [vlan_qos]

        set_ingress_map [vlan-name][skb_priority] [vlan_qos]

        set_name_type   [name-type]

 

tcpdump-i br0 -s 0 -w dump.pcap

./tcpdump-i eth0 -xxvv

 route -n

~ #vconfig add eth0 100

~ #ifconfig -a

br0       Link encap:Ethernet  HWaddr 00:03:7F:11:20:00 

          inet addr:192.168.1.2  Bcast:192.168.1.255  Mask:255.255.255.0

          UP BROADCAST RUNNING MULTICAST  MTU:1500 Metric:1

          RX packets:8 errors:0 dropped:0overruns:0 frame:0

          TX packets:0 errors:0 dropped:0overruns:0 carrier:0

          collisions:0 txqueuelen:0

          RX bytes:410 (410.0 B)  TX bytes:0 (0.0 B)

 

eth0      Link encap:Ethernet  HWaddr 00:03:7F:11:20:00 

          UP BROADCAST RUNNING MULTICAST  MTU:1500 Metric:1

          RX packets:16 errors:0 dropped:0 overruns:0frame:0

          TX packets:0 errors:0 dropped:0overruns:0 carrier:0

          collisions:0 txqueuelen:1000

          RX bytes:1108 (1.0 KiB)  TX bytes:0 (0.0 B)

 

eth0.100  Link encap:Ethernet  HWaddr 00:03:7F:11:20:00 

          BROADCAST MULTICAST  MTU:1500 Metric:1

          RX packets:0 errors:0 dropped:0overruns:0 frame:0

          TX packets:0 errors:0 dropped:0overruns:0 carrier:0

          collisions:0 txqueuelen:0

          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

 

lo        Link encap:Local Loopback 

          inet addr:127.0.0.1  Mask:255.0.0.0

          UP LOOPBACK RUNNING  MTU:16436 Metric:1

          RX packets:0 errors:0 dropped:0overruns:0 frame:0

          TX packets:0 errors:0 dropped:0overruns:0 carrier:0

          collisions:0 txqueuelen:0

          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

 

teql0     Link encap:UNSPEC  HWaddr00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 

          NOARP MTU:1500  Metric:1

          RX packets:0 errors:0 dropped:0overruns:0 frame:0

          TX packets:0 errors:0 dropped:0overruns:0 carrier:0

          collisions:0 txqueuelen:100

          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

Ifconfig  eth0.100  10.10.107.231

         

~# ./tcpdump -i eth0 -xxvv

tcpdump:WARNING: can't create rx ring on packet socket 3: 99-Protocol not available

tcpdump:WARNING: eth0: no IPv4 address assigned

tcpdump:listening on eth0, link-type EN10MB (Ethernet), capture size 68 bytes

00:06:13.184401ARP, Ethernet (len 6), IPv4 (len 4),Request who-has 10.10.107.168 tell10.10.107.231, length 28

        0x0000: ffff ffff ffff 0003 7f112000 8100 0064

        0x0010: 08060001 08000604 0001 0003 7f11 2000

        0x0020: 0a0a 6be7 0000 0000 0000 0a0a 6ba8

00:06:13.184592ARP, Ethernet (len 6), IPv4 (len 4),Reply10.10.107.168 is-at e8:39:35:38:9e:4a(oui Unknown), length 46

        0x0000: 0003 7f11 2000e839 3538 9e4a0806 0001

        0x0010: 0800 0604 0002 e839 3538 9e4a 0a0a 6ba8

        0x0020: 0003 7f11 2000 0a0a 6be7 0000 0000 0000

        0x0030: 0000 0000 0000 0000 0000 0000

00:06:13.958903IP (tos 0x0, ttl 128, id 57182, offset 0, flags [none], proto ICMP (1), length60)

    10.10.107.168 > 10.10.107.231: ICMP echorequest, id 1024, seq 13840, length 40

        0x0000:  0003 7f11 2000 e839 3538 9e4a 0800 4500

        0x0010: 003c df5e 0000 8001 6fbf 0a0a 6ba8 0a0a

        0x0020: 6be7 0800 134c 0400 3610 6162 6364 6566

        0x0030: 6768 696a 6b6c 6d6e 6f70 7172 7374 7576

        0x0040: 7761 6263

00:06:14.196038ARP, Ethernet (len 6), IPv4 (len 4), Requestwho-has10.10.107.168 tell 10.10.107.231, length 28

        0x0000: ffff ffff ffff 0003 7f1120008100 0064

        0x0010: 0806 0001 0800 0604 0001 0003 7f11 2000

        0x0020: 0a0a 6be7 0000 0000 0000 0a0a 6ba8

00:06:14.196524ARP, Ethernet (len 6), IPv4 (len 4),Reply10.10.107.168 is-at e8:39:35:38:9e:4a (oui Unknown), length 46

        0x0000: 0003 7f11 2000 e839 35389e4a 0806 0001

        0x0010: 0800 0604 0002 e839 3538 9e4a 0a0a 6ba8

        0x0020: 0003 7f11 2000 0a0a 6be7 0000 0000 0000

        0x0030: 0000 0000 0000 0000 0000 0000

有上面，可以知道，在我们添加VLAN ID=100时,我们通过ping 10.10.107.168来ping PC就会有上面的信息。村抓得包，我们可以知道，AP àPC 是已经加了VLAN TAG的。

注意上面的数据在试eth0上面抓到的。

而在eth0.100上面的数据如下：只有request。没有replay。

~ # ./tcpdump-i eth0.100 -xxvv

deviceeth0.100 entered promiscuous mode

tcpdump:WARNING: can't create rx ring on packet socket 3: 99-Protocol not available

tcpdump:listening on eth0.100, link-type EN10MB (Ethernet), capture size 68 bytes

00:03:35.064079ARP, Ethernet (len 6), IPv4 (len 4),Request who-has10.10.107.168 tell 10.10.107.231, length 28

        0x0000: ffff ffff ffff 0003 7f11 2000 0806 0001

        0x0010: 0800 0604 0001 0003 7f11 2000 0a0a 6be7

        0x0020:  0000 0000 0000 0a0a 6ba8

00:03:36.064043ARP, Ethernet (len 6), IPv4 (len 4),Request who-has10.10.107.168 tell 10.10.107.231, length 28

        0x0000: ffff ffff ffff 0003 7f11 2000 0806 0001

        0x0010: 0800 0604 0001 0003 7f11 2000 0a0a 6be7

        0x0020: 0000 0000 0000 0a0a 6ba8

00:03:37.068137ARP, Ethernet (len 6), IPv4 (len 4),Request who-has10.10.107.168 tell 10.10.107.231, length 28

        0x0000: ffff ffff ffff 0003 7f11 2000 0806 0001

        0x0010: 0800 0604 0001 0003 7f11 2000 0a0a 6be7

        0x0020: 0000 0000 0000 0a0a 6ba8

2:更新部分

vlan协议数据帧格式：


vconfig命令的使用说明：


linux下vconfig命令实现说明：




vconfig命令设置engree操作：



和上面的图类似


分别通过vconfig 设置不同的priority和vlan_qos，其中priority已经在vconfig的使用中说明了，是skb_buf的数据字段。在我自己的ethernet驱动程序中此值是0；





以太网 VLAN数据帧格式、交换机接口类型介绍、u和t的区别和作用
Hades_Ling的优快云博客
12-09 9264
TPID/Type（标签标识符）：取值为0x8100，表示802.1Q数据帧。PRI（优先级）：在Qos功能中控制数据帧的优先转发操作。CFI/DEI（标准格式指示位）：表示MAC地址的格式，以太网中该值为0。在FDDI（光纤令牌环网络）、以太网令牌环网络中该值为1。VLAN ID（vlan标识符）：标识vlan号。vlan 0，对不携带vlanid且使用pri字段优先级帧做调试、vlan4096用于保留使用。
VLAN解析
m0_67838143的博客
08-06 1370
VLAN概念&意义：VLAN原理VLAN TAG报文格式：VLAN号范围：交换机接口模式access接入模式转发过程：trunk中继模式转发过程 ：划分VLAN相关命令 ：创建并划分VLAN：（access、trunk）VLAN的删除：查看创建的VLAN信息：交换机清除预配命令：修改本征VLAN命令 ：VLAN间通信：（3法）VLAN间路由2法对应命令部署： （单臂路由、SVI）
802.1Q VLAN 数据包
11-12
802.1Q VLAN 数据包 tcpdump抓包命令：tcpdump -i eth1 '(host 6.6.6.6) and (tcp port 80)' -w 802_1Q_VLAN_.pcap
Linux 系统下实践 VLAN
weixin_30254435的博客
02-26 371
本文首发于我的公众号 Linux云计算网络（id: cloud_dev），专注于干货分享，号内有 10T 书籍和视频资源，后台回复「1024」即可领取，欢迎大家关注，二维码文末可以扫。 01 准备环境 环境：ubuntu 16.04 环境（物理 or 虚拟） 确认 CPU 是否支持虚拟化： # egrep -o '(vmx|svm)' /proc/cpuinfo # vmx 如果不支持，开启 ...
linux VLAN配置(vconfig) -转
iteye_582的博客
06-20 3961
linux VLAN配置(vconfig)   1.安装vlan(vconfig)和加载8021q模块 #aptitude install vlan #modprobe 8021q 或： #yum install vconfig#modprobe 8021q#lsmod |grep -i 8021q2.使用linux vconfig命令配置vlan #vconfig add et...
嵌入式linux配置vlan
12-14
启用IP转发是为了在网络间转发数据包，对于某些特定场景下的VLAN配置尤为重要。 #### 三、VLAN配置脚本解析 下面是一个示例脚本`vlan.sh`，该脚本展示了如何在嵌入式Linux环境中创建并配置VLAN接口。 ```bash #!...
Linux VLAN相关概念、转发原理及处理流程
mrtyxr的博客
01-29 2553
二、三层转发是网络工程师经常接触到的一个问题，VLAN配置是二、三层转中一个很重要的概念，在配置VLAN的情况下，内核对报文是如何处理的呢？
linux中vlan隔离网络原理
我觉得你很6
03-18 2053
Linux 内核通过VLAN 虚拟设备802.1Q 标签处理和桥接过滤实现 VLAN 隔离。核心代码分布在net/8021q/和接收路径：通过 VLAN ID 匹配目标虚拟设备。发送路径：插入 VLAN 标签后通过物理设备发送。隔离机制：不同 VLAN 的虚拟设备和过滤规则确保广播域隔离。
linux 内核 vlan,Linux内核vlan学习笔记
weixin_30980893的博客
04-29 568
一、前言前几天做协议划分vlan的时候看了一些linux内核，了解不深，整理了下vlan相关部分的学习笔记，如果有理解上的错误，欢迎指正，以下代码来自于2.6.14-triny(PPC架构)。VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。IEEE于1999年颁布了用...
linux下vlan功能实现.docx
10-26
【标题】：Linux环境下VLAN功能的实现 【描述】：本文档详细介绍了在Linux操作系统中如何实现VLAN（虚拟局域网）功能，包括Linux网络栈的底层机制、代码框架以及驱动程序的关键部分。 【标签】：互联网 **VLAN在...
VLAN间数据包通信过程详解
07-24
最近实习，在学习cisco路由器和交换机相关知识。这篇PPT是我自己根据所学知识，并上网查阅资料整理出来的。主要讲述了同一VLAN间数据包传输过程和不同VLAN间数据包如何传输。涉及到三层交换机相关知识。因为初学，有不足地方请指正。
VLAN包结构
m0_37132481的博客
04-27 456
wireshark抓到VLAN包结构。
linux 下VLAN数据包格式及vconfig命令测试
热门推荐
OpenWrt/WLAN/驱动/Android/嵌入式开发总结
11-25 2万+
主要是对VLAN的数据包格式进行了抓包分析。同时对vconfig命令的适用进行了说明。 PC：10.10.107.168  AP：10.10.107.231(eth0.100) 1:添加VLAN，使用vconfig。 ~# vconfig BusyBoxv1.10.3 (2012-09-23 02:13:20 CST) multi-call binary Usage:vconfi
Linux中的vconfig命令
MrWangHao的博客
04-22 5422
vconfig是Linux系统下的一个命令工具，用于创建和管理虚拟局域网（VLAN）。它可以在单个物理网络接口上引入多个逻辑分组，从而将这些分组划分到不同的广播域中。在使用vconfig命令时，需要安装vlan包并在root权限下执行。
VLAN数据格式
Mars--的博客
12-23 985
VLAN Identified（VID）:一共占12位大小，指明VLAN 的ID，VLAN ID的范围为0-4095，可配置的范围为1-4094，其中1为默认VLAN ID，不可删除。作用：VLAN可以灵活的进行分段和组织，能够实现更好的安全性，提供网络性能、降低成本，并且能够帮助IT人员更有效的管理网络用户。的标签头定义TAG（标签），这4个字节包含2个字节的标签协议标示（TPID）和2个字节的标签控制信息（TCO）Priority，占3位大小，指明帧的优先级，一共又0-7，八种优先级。
Linux bridge模拟测试同Vlan与跨Vlan通讯
shijin741231的博客
01-11 1797
通过单台宿主机上配置多个命名空间，并在其中创建vlan1和vlan2，验证了相同vlan下，网络是通的。配合启用NAT转发，通过三层也可以实现不同vlan之间的通讯。
IEEE 802.1Q封装的VLAN数据帧格式
to_be_better_wen的博客
01-07 4803
VLAN
linux vconfig命令,linux：vconfig配置vlan子接口
weixin_36251174的博客
04-30 2692
1.安装vlan(vconfig)和加载8021q模块#aptitude install vlan#modprobe 8021q或：#yum install vconfig#modprobe 8021q#lsmod |grep -i 8021q2.使用linux vconfig命令配置vlan#vconfig add eth0 100#vconfig add eth0 200在eth0接口上配置两...
linux启用802.1q（VLAN配置(vconfig)）
cnxhsy的博客
10-09 6730
目前lvs负载均衡使用一对物理服务器，并部署在每个网段中，但现在要在隔离网中部署lvs，为了能让lvs资源利用最大化，减少成本，现想对lvs物理服务器进行复用，承载多个网段得流量。
linux 关于VLAN 过滤的实现
最新发布
10-30
在 Linux 系统中，VLAN 过滤主要通过 Linux Bridge VLAN Filtering 技术实现，其核心作用是确保网络流量仅在被允许的 VLAN 间传输，提升网络安全性和管理效率[^1]。 #### 配置 VLAN 过滤 可通过 `bridge` 命令行工具配置 VLAN 过滤规则。例如，要为桥接设备 `br0` 启用 VLAN 过滤并设置特定端口的 VLAN 规则： ```bash # 启用桥接设备的 VLAN 过滤 ip link set dev br0 type bridge vlan_filtering 1 # 为桥接设备的端口 eth0 设置 VLAN 规则 bridge vlan add dev eth0 vid 10 pvid untagged bridge vlan add dev eth0 vid 20 tagged ``` 上述命令中，`vlan_filtering 1` 用于启用 VLAN 过滤，`bridge vlan add` 用于添加 VLAN 规则，`vid` 指定 VLAN ID，`pvid` 表示端口的默认 VLAN ID，`untagged` 表示该 VLAN 的帧不打标签，`tagged` 表示该 VLAN 的帧打标签。 #### 内核层面的实现 在内核中，VLAN 过滤主要通过 `netfilter` 框架和桥接模块实现。`netfilter` 是 Linux 内核中的一个数据包过滤和处理框架，可用于实现自定义的 VLAN 过滤规则。桥接模块则负责在桥接设备上处理 VLAN 流量。 以下是一个简单的内核模块示例，用于实现自定义的 VLAN 过滤逻辑： ```c #include <linux/module.h> #include <linux/netfilter.h> #include <linux/netfilter_bridge.h> #include <linux/vlan.h> static struct nf_hook_ops vlan_filter_hook; static unsigned int vlan_filter_hook_func(void *priv, struct sk_buff *skb, const struct nf_hook_state *state) { u16 vlan_tci; int vlan_id; // 检查是否包含 VLAN tag if (vlan_tx_tag_present(skb)) { // 获取 VLAN TCI（Tag Control Information） vlan_tci = vlan_tx_tag_get(skb); // 提取 VLAN ID vlan_id = VLAN_TAG_GET_VID(vlan_tci); // 自定义过滤规则：只允许 VLAN ID 为 10 的数据包通过 if (vlan_id != 10) { return NF_DROP; } } return NF_ACCEPT; } static int __init vlan_filter_init(void) { vlan_filter_hook.hook = vlan_filter_hook_func; vlan_filter_hook.pf = NFPROTO_BRIDGE; vlan_filter_hook.hooknum = NF_BR_PRE_ROUTING; vlan_filter_hook.priority = NF_BR_PRI_FIRST; nf_register_net_hook(&init_net, &vlan_filter_hook); return 0; } static void __exit vlan_filter_exit(void) { nf_unregister_net_hook(&init_net, &vlan_filter_hook); } module_init(vlan_filter_init); module_exit(vlan_filter_exit); MODULE_LICENSE("GPL"); ``` 上述代码中，`vlan_filter_hook_func` 是自定义的 VLAN 过滤函数，可根据 VLAN ID 决定是否允许数据包通过。`vlan_filter_init` 用于注册过滤钩子，`vlan_filter_exit` 用于注销过滤钩子。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值