Linux网络编程：原始套接字编程及实例分析(3)

原文出处：http://network.51cto.com/art/201503/470400_2.htm 如有侵权，请及时告知，将第一时间删除

======================================================================================================================================

原始套接字编程和之前的UDP 编程差不多，无非就是创建一个套接字后，通过这个套接字接收数据或者发送数据。区别在于，原始套接字可以自行组装数据包(伪装本地 IP，本地 MAC)，可以接收本机网卡上所有的数据帧(数据包)。另外，必须在管理员权限下才能使用原始套接字。

====================================================================================================================================

三、原始套接字实例：MAC头部报文分析

由上得知，我们可以通过原始套接字以及 recvfrom( ) 可以获取链路层的数据包，那我们接收的链路层数据包到底长什么样的呢?

链路层封包格式 

 

MAC 头部(有线局域网) 

 

注意：CRC、PAD 在组包时可以忽略

链路层数据包的其中一种情况：

 
 
unsigned char msg[1024] = {    
    //--------------组MAC--------14------    
    0xb8, 0x88, 0xe3, 0xe1, 0x10, 0xe6, // dst_mac: b8:88:e3:e1:10:e6    
    0xc8, 0x9c, 0xdc, 0xb7, 0x0f, 0x19, // src_mac: c8:9c:dc:b7:0f:19    
    0x08, 0x00,                         // 类型：0x0800 IP协议    
    // …… ……    
    // …… ……    
};   

接收的链路层数据包，并对其进行简单分析：

 
 
#include <stdio.h>    
#include <string.h>    
#include <stdlib.h>    
#include <sys/socket.h>    
#include <netinet/in.h>    
#include <arpa/inet.h>    
#include <netinet/ether.h>    
    
int main(int argc,charchar *argv[])    
{    
    int i = 0;    
    unsigned char buf[1024] = "";    
    int sock_raw_fd = socket(PF_PACKET, SOCK_RAW, htons(ETH_P_ALL));    
    while(1)    
    {    
        unsigned char src_mac[18] = "";    
        unsigned char dst_mac[18] = "";    
        //获取链路层的数据帧    
        recvfrom(sock_raw_fd, buf, sizeof(buf),0,NULL,NULL);    
        //从buf里提取目的mac、源mac    
        sprintf(dst_mac,"%02x:%02x:%02x:%02x:%02x:%02x", buf[0], buf[1], buf[2], buf[3], buf[4], buf[5]);    
        sprintf(src_mac,"%02x:%02x:%02x:%02x:%02x:%02x", buf[6], buf[7], buf[8], buf[9], buf[10], buf[11]);    
        //判断是否为IP数据包    
        if(buf[12]==0x08 && buf[13]==0x00)    
        {       
            printf("______________IP数据报_______________\n");    
            printf("MAC:%s >> %s\n",src_mac,dst_mac);    
        }//判断是否为ARP数据包    
        else if(buf[12]==0x08 && buf[13]==0x06)    
        {    
            printf("______________ARP数据报_______________\n");    
            printf("MAC:%s >> %s\n",src_mac,dst_mac);    
        }//判断是否为RARP数据包    
        else if(buf[12]==0x80 && buf[13]==0x35)    
        {    
            printf("______________RARP数据报_______________\n");    
            printf("MAC:%s>>%s\n",src_mac,dst_mac);    
        }    
    }    
    return 0;    
}   

记得以管理者权限运行程序：