PF_PACKET和AF_PACKET的不同

最新推荐文章于 2023-10-07 22:47:51 发布
最新推荐文章于 2023-10-07 22:47:51 发布
阅读量1.5w 收藏 2
点赞数 1
分类专栏： Unix & Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zuocheng_liu/article/details/7382125
版权

首先查看一下源代码
shell#>vim /usr/include/bits/socket.h


line 62 /* Protocol families.  */
line 83 #define PF_PACKET   17  /* Packet family.  */


line 94 /* Address families.  */
line115 #define AF_PACKET   PF_PACKET

看来数值上是相等的，都是 0x0011。不同之处是，一个代表协议族，一个代表地址族。

Zuocheng_Liu
关注
专栏目录
Packet套接字应用总结
11-22
- **sll_pkttype**: 分组类型，如`PACKET_HOST`（目标地址是本地主机）、`PACKET_BROADCAST`（物理层广播分组）、`PACKET_MULTICAST`（多播分组）等。 - **sll_halen**: 物理地址长度。 - **sll_addr**: 物理层地址...
PF_PACKET和AF_PACKET
bob的博客
07-27 1764
首先查看一下源代码 shell#>vim /usr/include/bits/socket.h line 62 /* Protocol families. / line 83 #define PF_PACKET 17 / Packet family. */ line 94 /* Address families. */ line115 #define AF_PACKET PF_PACKET 看来数值上是相等的，都是 0x0011。不同之处是，一个代表协议族，一个代表地址族。 原文链接：
linux协议栈pf_packet相关分析
ttyttytty12的专栏
11-14 8893
一：名词解释： 1，BSD socket层： bsd socket是Berkeley套接字应用程序接口（API）包括了一个用C语言写成的应用程序开发库，主要用于实现进程间通讯，在计算机网络通讯方面被广泛使用。 Berkeley套接字接口的定义在几个头文件中。这些文件的名字和内容与具体的实现之间有些许的不同。 大体上包括： 这个列表是一个Berkeley套接字API库提供的函数或者方法的
利用原始套接字的抓包原理
weixin_43698578的博客
10-28 3841
原始套接字抓包
AF_PACKET
anzhuangguai的专栏
08-07 8679
socket的几种里面常见的2种。 ------历史------- AF_NET最早生出，后来有了AF_PACKET。 ----结束历史------- AF_NET常见。 AF_PACKET=PF_PACKET, 使用在kernel中 net/af_packet.c http://lxr.free-electrons.com/source/net/packet/af_p
Linux网络报文捕获/抓包技术对比：napi、libpcap、afpacket、PF_RING、PACKET_MMAP、DPDK、XDP(eXpress Data Path)
RToax
10-25 7342
Table of Contents 1.传统linux网络协议栈流程和性能分析 协议栈的主要问题 针对单个数据包级别的资源分配和释放 流量的串行访问 从驱动到用户态的数据拷贝 内核到用户空间的上下文切换 跨内存访问 2. 提高捕获效率的技术 预分配和重用内存资源 数据包采用并行直接通道传递. 内存映射. 数据包的批处理. 亲和性与预取. 3. 典型收包引擎 3.1 libpcap 3.2 libpcap-mmap 3.3 PF_RING 3.4 PACKET_MMAP
sock_raw参考
05-15
### sock_raw参考与Linux字符设备建立方法 #### 一、sock_raw基础知识介绍 ...通过对PC端和嵌入式端的具体实现细节的分析，我们了解到了 **WinPcap** 和 **AF_PACKET** 的基本使用方法及其在不同场景下的适用性。
raw_sock编程说明
04-26
- 在嵌入式端，比如运行uCLinux的操作系统，可以通过使用AF_PACKET协议簇中的RAW_SOCKET类型端口直接与网卡驱动通信，同样绕过IP层以上的协议栈。 #### 三、关键技术点详解 ##### 1. Linux下直接从网卡接收数据 *...
regs-udc.rar_RAW
09-20
3. **AF_PACKET Address Family**: Linux系统中，使用`PF_PACKET`或`AF_PACKET`地址族创建raw sockets。`af_packet.c`可能就是对这个地址族进行操作的实现。 4. **Hardware Interfacing**: 通过raw packet sockets...
linuxsock_raw原始套接字编程.pdf
11-05
相比之下，`socket(PF_PACKET, SOCK_RAW, htons(x))`更为强大，可以监听到网卡上的所有数据帧，包括发往本地MAC和非本地MAC的数据（在混杂模式下）。发送数据时，需要自行构造整个以太网数据帧，包括地址信息，使用`...
Python-AX25分组无线电聊天协议支持数字签名和二进制压缩
08-10
AX.25通常用于Packet Radio，即通过无线电频率进行的数据通信。 2. **Python编程**: Python因其简洁明了的语法和丰富的库支持，成为开发各种网络应用的首选语言之一。在这个项目中，Python被用来编写AX.25协议的...
linux_sock_raw原始套接字编程
04-05
2. `socket(PF_PACKET, SOCK_RAW, htons(ETH_P_IP|ETH_P_ARP|ETH_P_ALL))`则可以捕获以太网数据帧，包括IP、ARP或所有类型的数据帧。如果想要接收从本机发送的数据帧，需要设置网卡为混杂模式（promiscuous mode）。...
fastnetmon：FastNetMon-具有sFlowNetflowIPFIXSPAN支持的超快DDoS传感器
02-28
FastNetMon FastNetMon-高性能DoS / DDoS负载分析器，建立在多个数据包捕获引擎（NetFlow，IPFIX，sFLOW，SnabbSwitch，netmap，PF_RING，PCAP）之上。 我们可以做什么？ 我们可以检测到网络中的主机每秒发送或接收...
基于Linux_C实现的网卡抓包程序
10-22
2. 使用socket(PF_PACKET, SOCK_RAW, htons(ETH_P_IP|ETH_P_ARP|ETH_P_ALL)) 创建的原始套接字，用来捕获以太网数据帧。 3. socket(AF_INET, SOCK_PACKET, htons(ETH_P_IP|ETH_P_ARP|ETH_P_ALL)) 是过时的方法，不...
AF_PACKET抓包过程
bulabulabu_1的博客
01-26 560
简单、快速理解socket、PF_PACKET、AF_PACKET
linux网络编程中协议簇AF_和PF_的区别
The_perfect_world的博客
04-28 4760
  在socket.h文件中有对协议簇的宏定义，如下： /* Protocol families, same as address families. */ #define PF_UNSPEC AF_UNSPEC #define PF_UNIX AF_UNIX #define PF_LOCAL AF_LOCAL #define PF_INET AF_INET #define PF_AX...
Linux socket发送ARP请求包 C语言
u014302425的博客
02-16 5790
#前言 手动输入的参数有网卡名、源IP和目标IP，它们定义在#define中。如需调整其他ARP参数，只需对程序适当位置修改即可。 本程序着重在于功能实现的学习，故没有考虑像制作成工具一样的编写，尽量保证代码简洁。 程序基本分为三部分 构造以太网帧头部 构造ARP包内容 构造sockaddr_ll地址结构 其中以太网帧头部和ARP请求内容(也就是网络中传输的一个ARP包完整内容)共同存储在一个buffer中，构造好buffer之后通过socket发送出去即可。 #代码实现 #incl
Linux网络编程- 原始套接字（Raw Socket）
最新发布
青衫客36的博客
10-07 5041
原始套接字（Raw Socket）提供了一种机制，允许应用程序直接访问底层传输协议，绕过操作系统提供的传输层接口。这种套接字通常用于实现新的协议或对现有协议进行低级别的操作。以下是对原始套接字的详细介绍：定义与用途:创建:特权:工作方式:用途与限制:注意事项:跨平台的差异:总的来说，原始套接字是一个非常强大的工具，但也需要谨慎使用。正确使用它需要对网络协议有深入的理解，而滥用它可能导致网络问题或被视为恶意活动。创建链路层的原始套接字允许我们直接与链路层设备（例如以太网适配器）交互，从而可以发送和接收链路层帧
使用PF_PACKET和SOCK_DGRAM发送VLAN
06-07
可以使用PF_PACKET和SOCK_DGRAM发送VLAN。在Linux系统中，可以使用socket API创建一个PF_PACKET类型的socket，并在发送数据时使用SOCK_DGRAM类型。在发送数据包时，需要将VLAN标签添加到数据包的头部。可以使用struct vlanhdr结构体来构建VLAN标签。以下是一个示例代码片段，演示了如何使用PF_PACKET和SOCK_DGRAM发送带有VLAN标签的数据包： ``` #include <stdio.h> #include <stdlib.h> #include <string.h> #include <sys/socket.h> #include <linux/if_packet.h> #include <linux/if_ether.h> #include <linux/if_vlan.h> #include <net/if.h> #define ETH_P_8021Q 0x8100 int main(int argc, char *argv[]) { int sockfd; struct sockaddr_ll dest_addr; char *iface; unsigned char src_mac[6] = {0x00, 0x11, 0x22, 0x33, 0x44, 0x55}; unsigned char dst_mac[6] = {0x00, 0x66, 0x77, 0x88, 0x99, 0xaa}; unsigned short vlan_tag = 100; // 创建PF_PACKET类型的socket if ((sockfd = socket(PF_PACKET, SOCK_DGRAM, htons(ETH_P_8021Q))) < 0) { perror("socket create error"); exit(1); } // 设置目标MAC地址 memset(&dest_addr, 0, sizeof(struct sockaddr_ll)); dest_addr.sll_family = AF_PACKET; dest_addr.sll_protocol = htons(ETH_P_8021Q); dest_addr.sll_halen = ETH_ALEN; dest_addr.sll_ifindex = if_nametoindex(iface); memcpy(dest_addr.sll_addr, dst_mac, 6); // 构造VLAN标签 struct vlanhdr vlan; vlan.h_vlan_TCI = htons(vlan_tag); vlan.h_vlan_encapsulated_proto = htons(ETH_P_IP); // 构造数据包 char payload[] = "hello world"; char packet[ETH_FRAME_LEN]; memcpy(packet, dst_mac, 6); memcpy(packet + 6, src_mac, 6); memcpy(packet + 12, &vlan, sizeof(struct vlanhdr)); memcpy(packet + 16, payload, strlen(payload)); // 发送数据包 if (sendto(sockfd, packet, sizeof(packet), 0, (struct sockaddr *)&dest_addr, sizeof(struct sockaddr_ll)) < 0) { perror("sendto error"); exit(1); } close(sockfd); return 0; } ``` 请注意，该示例代码中的iface变量需要设置为发送接口的名称，例如eth0。在发送数据包时，可以使用sendto函数将数据包发送到目标MAC地址。在构造数据包时，需要按照以下顺序填充数据包的头部：目标MAC地址、源MAC地址、VLAN标签、有效载荷。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值