关闭

【Linux网络编程】原始套接字实例:MAC 头部报文分析

标签: 网络编程原始套接字原始套接字编程
402人阅读 评论(0) 收藏 举报
分类:

通过《Linux网络编程——原始套接字编程》得知,我们可以通过原始套接字以及 recvfrom( ) 可以获取链路层的数据包,那我们接收的链路层数据包到底长什么样的呢


MAC 头部(有线局域网)


注意:CRC、PAD 在组包时可以忽略


链路层数据包的其中一种情况:

unsigned char msg[1024] = {
	//--------------组MAC--------14------
	0xb8, 0x88, 0xe3, 0xe1, 0x10, 0xe6, // dst_mac: b8:88:e3:e1:10:e6
	0xc8, 0x9c, 0xdc, 0xb7, 0x0f, 0x19, // src_mac: c8:9c:dc:b7:0f:19
	0x08, 0x00,                         // 类型:0x0800 IP协议
	// …… ……
	// …… ……
};


接收的链路层数据包,并对其进行简单分析:

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <netinet/ether.h>

int main(int argc,char *argv[])
{
	int i = 0;
	unsigned char buf[1024] = "";
	int sock_raw_fd = socket(PF_PACKET, SOCK_RAW, htons(ETH_P_ALL));
	while(1)
	{
		unsigned char src_mac[18] = "";
		unsigned char dst_mac[18] = "";
		//获取链路层的数据帧
		recvfrom(sock_raw_fd, buf, sizeof(buf),0,NULL,NULL);
		//从buf里提取目的mac、源mac
		sprintf(dst_mac,"%02x:%02x:%02x:%02x:%02x:%02x", buf[0], buf[1], buf[2], buf[3], buf[4], buf[5]);
		sprintf(src_mac,"%02x:%02x:%02x:%02x:%02x:%02x", buf[6], buf[7], buf[8], buf[9], buf[10], buf[11]);
		//判断是否为IP数据包
		if(buf[12]==0x08 && buf[13]==0x00)
		{	
			printf("______________IP数据报_______________\n");
			printf("MAC:%s >> %s\n",src_mac,dst_mac);
		}//判断是否为ARP数据包
		else if(buf[12]==0x08 && buf[13]==0x06)
		{
			printf("______________ARP数据报_______________\n");
			printf("MAC:%s >> %s\n",src_mac,dst_mac);
		}//判断是否为RARP数据包
		else if(buf[12]==0x80 && buf[13]==0x35)
		{
			printf("______________RARP数据报_______________\n");
			printf("MAC:%s>>%s\n",src_mac,dst_mac);
		}
	}
	return 0;
}


记得以管理者权限运行程序:



每个报文头部都有一个相应的结构体,通过这些结构体对报文进行相应的组包或拆包会方便很多。


ubuntu 12.04 中描述网络协议结构的文件如下:




以太网头部(所需要头文件:#include <net/ethernet.h>):



上面的例子,改为用结构体实现,如下:

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <netinet/ether.h>
#include <net/ethernet.h>      	// 以太网头部 头文件	
#include <netinet/ip.h>			// ip头部 头文件
// #include <net/if_arp.h>			// arp头部 头文件

int main(int argc,char *argv[])
{
	int i = 0;
	unsigned char buf[1024] = "";
	int sock_raw_fd = socket(PF_PACKET, SOCK_RAW, htons(ETH_P_ALL));
	while(1)
	{
		unsigned char src_mac[18] = "";
		unsigned char dst_mac[18] = "";
		//获取链路层的数据帧
		recvfrom(sock_raw_fd, buf, sizeof(buf),0,NULL,NULL);
		
		//从数据中提取mac首部信息(14个字节)
		struct ether_header *ethdr = NULL;
		ethdr = (struct ether_header *)buf;
		
		//从buf里提取目的mac、源mac
		sprintf(dst_mac,"%02x:%02x:%02x:%02x:%02x:%02x", ethdr->ether_dhost[0], ethdr->ether_dhost[1],ethdr->ether_dhost[2],ethdr->ether_dhost[3],ethdr->ether_dhost[4],ethdr->ether_dhost[5]);
		sprintf(src_mac,"%02x:%02x:%02x:%02x:%02x:%02x", ethdr->ether_shost[0], ethdr->ether_shost[1],ethdr->ether_shost[2],ethdr->ether_shost[3],ethdr->ether_shost[4],ethdr->ether_shost[5]);
		
		//判断是否为IP数据包
		if( 0x0800 == ntohs(ethdr->ether_type) )
		{	
			printf("______________IP数据报_______________\n");
			printf("MAC:%s >> %s\n",src_mac,dst_mac);
			
		}//0x0806为ARP数据包, 0x8035为RARP数据包
		else if( 0x0806 == ntohs(ethdr->ether_type) || 0x8035 == ntohs(ethdr->ether_type) )
		{
			printf("______________ARP数据报_______________\n");
			printf("MAC:%s >> %s\n",src_mac,dst_mac);
		}
		
	}
	return 0;
}


1
0
查看评论
发表评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场

Linux网络编程——原始套接字实例:MAC 头部报文分析

一、前导 通过《Linux网络编程——原始套接字编程》得知,我们可以通过原始套接字以及 recvfrom( ) 可以获取链路层的数据包,那我们接收的链路层数据包到底长什么样的呢? ...
  • lianghe_work
  • lianghe_work
  • 2015-04-21 16:09
  • 1627

Linux网络编程:原始套接字编程及实例分析

Linux网络编程:原始套接字编程及实例分析 一、原始套接字能干什么? 二、原始套接字编程 三、原始套接字实例:MAC头部报文分析
  • q623702748
  • q623702748
  • 2016-07-29 11:25
  • 978

基于原始套接字编程

基于原始套接字编程        在开发面向连接的TCP和面向无连接的UDP程序时,我们所关心的核心问题在于数据收发层面,数据的传输特性由TCP或UDP来保证:        也就是说,对于T...
  • u013286409
  • u013286409
  • 2015-09-06 16:23
  • 1242

Linux原始套接字实现分析

本文从IPV4协议栈原始套接字的分类入手,详细介绍了链路层和网络层原始套接字的特点及其内核实现细节。并结合原始套接字的实际应用,说明各类型原始套接字的适应范围,以及在实际使用时需要注意的问题。 一...
  • gold0523
  • gold0523
  • 2014-05-02 12:57
  • 3211

Linux网络编程——原始套接字实例:MAC 头部报文分析

通过《Linux网络编程——原始套接字编程》得知,我们可以通过原始套接字以及 recvfrom( ) 可以获取链路层的数据包,那我们接收的链路层数据包到底长什么样的呢? MAC 头部
  • tennysonsky
  • tennysonsky
  • 2015-03-30 20:26
  • 2326

linux下简单的原始套接字通信

SOCK_RAW
  • my_zou
  • my_zou
  • 2016-12-20 15:21
  • 337

C#网络编程 (四) 套接字编程原理

简述面向连接服务(TCP)的主要特点有: - 数据传输必须经过建立、维护和释放三个阶段 - 在传输过程中,个分组不需要携带目的主机的地址 - 可靠性好,但协议复杂,通信效率不高 面向无连...
  • im_zhq
  • im_zhq
  • 2016-05-16 23:27
  • 621

Linux 网络编程——原始套接字实例:MAC 地址扫描器

如果 A (192.168.1.1 )向 B (192.168.1.2 )发送一个数据包,那么需要的条件有 ip、port、使用的协议(TCP/UDP)之外还需要 MAC 地址,因为在以太网数据包中 ...
  • lianghe_work
  • lianghe_work
  • 2015-04-21 16:19
  • 1819

《网络编程》原始套接字 ---ping程序实现

基于字节流套接字(SOCK_STREAM)和数据报套接字(SOCK_DGRAM)不可以访问传输层协议,只是对应用层的报文进行操作,传输层的数据报格式都是由系统提供的协议栈实现,用户只需要填充相应的应用...
  • chenhanzhun
  • chenhanzhun
  • 2014-12-23 18:08
  • 2835

linux原始套接字详解

一、原始套接字概述   协议栈的原始套接字从实现上可以分为“链路层原始套接字”和“网络层原始套接字”两大类。本节主要描述各自的特点及其适用范围。 链路层原始套接字可以直接用于接收和发送链路层的M...
  • sinat_27261621
  • sinat_27261621
  • 2016-10-13 10:54
  • 822
    个人资料
    • 访问:199334次
    • 积分:4266
    • 等级:
    • 排名:第8261名
    • 原创:217篇
    • 转载:69篇
    • 译文:3篇
    • 评论:22条
    博客专栏
    最新评论