初学XDP记录

最新推荐文章于 2024-03-20 11:22:13 发布
最新推荐文章于 2024-03-20 11:22:13 发布
阅读量1.1k 收藏 2
点赞数
文章标签： linux 学习方法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/FXYpilot/article/details/127356871
版权

前言

一、环境准备

二、使用步骤

总结

前言

本文仅作为本人初学XDP的记录，水平很低，酌情参考！

提示：以下是本篇文章正文内容，下面案例可供参考

一、环境准备

我使用的虚拟机环境为CENTOS7，内核版本Linux5.4.215-1.el7.elrepo.x86_64，在开始前需要安装一系列的依赖。

Libbpf简化了bpf程序的开发和加载。库libbpf是tools/lib/bpf下的内核树的一部分，但是Facebook工程师在GitHub上https://github.com/libbpf/libbpf下维护一个独立的构建。

主要依赖项有libbpf、llvm、clang和libelf。LLVM+clang将我们的限制性c程序编译成bpf字节码，存储在ELF对象文件(libelf)中，libbpf通过bpf系统调用将该文件加载到内核中。这些依赖在xdp依赖安装里有详细描述。

LLVM这个依赖项不能使用系统yum默认安装的旧版本，需要自行安装最新版本，在centos7源码编译安装LLVM11.0.0有详细描述，麻烦得很，但必不可少（此生不愿再尝试）。

二、使用步骤

我使用的xdp抓包工具在github上找到——https://github.com/xdp-project/xdp-tools，但在./configure执行后，make可能会出现一些问题，解决办法就是去更新libbpf或者内核版本。

在安装完成后，在系统命令行终端就可以使用xdpdump命令进行抓包了。

Usage: xdpdump [options]

 XDPDump tool to dump network traffic

Options:
     --rx-capture <mode>    Capture point for the rx direction (valid values: entry,exit)
 -D, --list-interfaces      Print the list of available interfaces
 -i, --interface <ifname>   Name of interface to capture on
     --perf-wakeup <events>  Wake up xdpdump every <events> packets
 -p, --program-names <prog>  Specific program to attach to
 -s, --snapshot-length <snaplen>  Minimum bytes of packet to capture
     --use-pcap             Use legacy pcap format for XDP traces
 -w, --write <file>         Write raw packets to pcap file
 -x, --hex                  Print the full packet in hex
 -v, --verbose              Enable verbose logging (-vv: more verbose)
     --version              Display version information
 -h, --help                 Show this help

我们可以使用如下命令检查xdpdump是否能够正常抓取网卡上的包

# xdpdump -i ens33 -x
 

[root@blackt xdp-dump]# xdpdump -i ens33 -x
WARNING: Specified interface does not have an XDP program loaded,
         capturing in legacy mode!
listening on ens33, link-type EN10MB (Ethernet), capture size 262144 bytes
1665970250.034940: packet size 90 bytes, captured 90 bytes on if_name "ens33"
  0x0000:  00 50 56 e2 7c 77 00 0c 29 19 39 3f 08 00 45 00  .PV.|w..).9?..E.
  0x0010:  00 4c 19 c6 40 00 40 11 52 6b c0 a8 dc 82 c1 b6  .L..@.@.Rk......
  0x0020:  6f 8e 89 db 00 7b 00 38 ce b9 23 00 09 20 00 00  o....{.8..#.. ..
  0x0030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
  0x0040:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
  0x0050:  00 00 81 70 fe 4f 90 56 9c 0f                    ...p.O.V..
1665970252.611616: packet size 90 bytes, captured 90 bytes on if_name "ens33"
  0x0000:  00 50 56 e2 7c 77 00 0c 29 19 39 3f 08 00 45 00  .PV.|w..).9?..E.
  0x0010:  00 4c f2 04 40 00 40 11 f6 8e c0 a8 dc 82 4e 2e  .L..@.@.......N.
  0x0020:  66 b4 b8 65 00 7b 00 38 52 57 23 00 07 20 00 00  f..e.{.8RW#.. ..
  0x0030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
  0x0040:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
  0x0050:  00 00 0b 7d 49 7a d6 d5 19 32                    ...}Iz...2
1665970252.933547: packet size 90 bytes, captured 90 bytes on if_name "ens33"
  0x0000:  00 0c 29 19 39 3f 00 50 56 e2 7c 77 08 00 45 00  ..).9?.PV.|w..E.
  0x0010:  00 4c 8f a4 00 00 80 11 58 ef 4e 2e 66 b4 c0 a8  .L......X.N.f...
  0x0020:  dc 82 00 7b b8 65 00 38 72 9e 24 03 07 e6 00 00  ...{.e.8r.$.....
  0x0030:  02 36 00 00 04 6a 38 01 81 ec e6 f7 2e 0b ca 34  .6...j8........4
  0x0040:  88 ae 0b 7d 49 7a d6 d5 19 32 e6 f7 2e cc b9 6a  ...}Iz...2.....j
  0x0050:  af 3f e6 f7 2e cc b9 6b 9a f6                    .?.....k..
1665970255.048272: packet size 42 bytes, captured 42 bytes on if_name "ens33"
  0x0000:  00 50 56 e2 7c 77 00 0c 29 19 39 3f 08 06 00 01  .PV.|w..).9?....
  0x0010:  08 00 06 04 00 01 00 0c 29 19 39 3f c0 a8 dc 82  ........).9?....
  0x0020:  00 00 00 00 00 00 c0 a8 dc 02                    ..........
1665970255.048662: packet size 60 bytes, captured 60 bytes on if_name "ens33"
  0x0000:  00 0c 29 19 39 3f 00 50 56 e2 7c 77 08 06 00 01  ..).9?.PV.|w....
  0x0010:  08 00 06 04 00 02 00 50 56 e2 7c 77 c0 a8 dc 02  .......PV.|w....
  0x0020:  00 0c 29 19 39 3f c0 a8 dc 82 00 00 00 00 00 00  ..).9?..........
  0x0030:  00 00 00 00 00 00 00 00 00 00 00 00              ............
1665970259.403261: packet size 90 bytes, captured 90 bytes on if_name "ens33"
  0x0000:  00 50 56 e2 7c 77 00 0c 29 19 39 3f 08 00 45 00  .PV.|w..).9?..E.
  0x0010:  00 4c a6 f7 40 00 40 11 8b 63 c0 a8 dc 82 a2 9f  .L..@.@..c......
  0x0020:  c8 7b da a5 00 7b 00 38 08 90 23 00 09 20 00 00  .{...{.8..#.. ..
  0x0030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
  0x0040:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
  0x0050:  00 00 8c a9 98 e9 1f 8f 1b f4                    ..........
1665970260.205514: packet size 90 bytes, captured 90 bytes on if_name "ens33"
  0x0000:  00 50 56 e2 7c 77 00 0c 29 19 39 3f 08 00 45 00  .PV.|w..).9?..E.
  0x0010:  00 4c f6 fa 40 00 40 11 4f 76 c0 a8 dc 82 5b ec  .L..@.@.Ov....[.
  0x0020:  fb 18 a0 fa 00 7b 00 38 f4 79 23 00 07 20 00 00  .....{.8.y#.. ..
  0x0030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
  0x0040:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
  0x0050:  00 00 e8 22 cc 90 cd db 92 db                    ..."......
^C
7 packets captured
0 packets dropped by kernel

如果想要查看虚拟机的网卡，使用ifconfig命令即可

[root@blackt xdp-dump]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.220.130  netmask 255.255.255.0  broadcast 192.168.220.255
        inet6 fe80::799b:3fe5:9280:995  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:19:39:3f  txqueuelen 1000  (Ethernet)
        RX packets 436  bytes 252075 (246.1 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 380  bytes 36705 (35.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 56  bytes 4536 (4.4 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 56  bytes 4536 (4.4 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

virbr0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 192.168.122.1  netmask 255.255.255.0  broadcast 192.168.122.255
        ether 52:54:00:87:ec:19  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

如果想将抓住的包写入pcap文件，使用以下命令：

#xdpdump -i ens33 --use-pcap -w capture

--use-pcap对XDP跟踪使用pcap格式。默认情况下，它将使用PcapNG格式，以便能够存储各种元数据。

-w将数据存储入capture文件。

抓到的pcap文件用wireshark打开后，确实可以抓到。

到此算是圆满了（可能还不是那么圆满）。

 

总结

因为跨越的时间太长，其中很多卡住的点我都没办法第一时间想起，如果各位在过程中出现问题的话请及时联系我，我也只是作为一个初学者身份尽量与大家讨论，还望包涵！

只有红茶可以吗：）
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
S12XDP512开发板资料.rar
05-25
飞思卡尔单片机开发板资料
像XDP数据包捕获一样的tcpdump-Golang开发
05-26
xdpcap xdpcap是类似tcpdump的eXpress数据路径（XDP）工具。 它可以使用标准tcpdump / libpcap过滤器表达式捕获来自XDP程序的数据包和动作/返回码。 仪器XDP程序xdpcap xdpcap是类似tcpdump的eXpress数据路径（XDP）工具。 它可以使用标准的tcpdump / libpcap过滤器表达式捕获来自XDP程序的数据包和动作/返回码。 规范XDP程序需要公开至少一个挂钩点：struct bpf_map_def xdpcap_hook = {.type = BPF_MAP_TYPE_PROG_ARRAY，.key_size = sizeof（int），.value_size = sizeof（int），.max_entries = 4，// XDP_的最大值*常数}; 该映射必须固定在bpffs内。 hook.h提供了一个
XDP环境搭建
最新发布
qq_38684512的博客
03-20 175
【代码】XDP环境搭建。
XDP_DDoS_protecting_osd2017.pdf
10-10
XDP – eXpress Data Path Used for DDoS protection. 是基于 eBPF 实现的高性能、可编程的数据平面技术。
BPF学习笔记（六）-- 使用bpf实现xdp的例子
frankzfz的专栏
12-29 1130
本篇文章参考《Linux Observability with BPF》中第7章的例子，主要功能是借助于ip命令作为前端，对其他主机访问tcp的8000端口进行限制，这里需要使用较新版本的iproute2软件工具包.使用下面的命令进行编译：clang -g -c -O2 -target bpf -c program.c -o program.o。再次使用nmap扫描。本bpf程序对于访问本机的tcp的协议的8000端口进行限制，通过上面的命令加载后，在接口上出现加载的xdp的类型和ID，表明加载成功。
XDP的重定向工作原理
Free雅轩的博客
09-19 522
struct bpf_map_def SEC("maps") xsks_map​： 定义了一个BPF_MAP_TYPE_XSKMAP类型的映射表，当采用SEC("maps")方式来显示定义时，将在生成的bpf目标文件的ELF格式中看到相关描述，当BPF程序被加载到内核时，会自动创建名为“xsks_map”的描述符， 用户态可通过查找“xsks_map”来获取该map的描述符，这样用户态和内核BPF程序就可以共同访问该map。
xdp初体验
ych的专栏
08-09 1675
简介 XDP是利用ebpf提供的全新内核网络性能提升方案，主要优势包括： 它不需要任何专门的硬件 它不需要内核绕过 它不会取代 TCP/IP 堆栈 它与 TCP/IP 堆栈以及 BPF 的所有优点协同工作 在没有引入XDP之前，原来是的内核网络数据包传输路径是这样的： NIC > driver 驱动> tc流控 ==> netfilter ==> IP/TCP协议栈 ==> socket 启用XDP后，网络包传输路径是这样的： ①NIC > ②driver 驱动&
XDP程序
weixin_43400806的博客
09-17 412
什么是XDP？ 是BPF程序的一种（BPF程序：可用于检测和控制系统的网络流量，对网络接口的数据包进行过滤） XDP程序 当一个网络数据包到达系统内核的时候，XDP是内核中早期执行的程序。 优点：在数据包处理早期执行，对数据包有更好的控制 局限性：但是，由于是早期执行的程序，数据包刚刚接收并没有进行过多的处理，所系数据包的显示信息是有限的 XDP程序处理数据包的方式 1.如果XDP程序返回值——XDP_PASS：接收该数据包，传递给内核下一个系统 2.XDP返回值——XDP_DROP：内核丢弃该包 3.XD
XDP入门--eBPF程序实现网桥/二层交换机转发功能
meihualing的专栏
05-28 1769
XDP, eBPF实现二层转发功能，自动加载
XDP学习笔记
qq_53286237的博客
05-08 2047
一些知识 XDP程序是通过bpf()系统调用控制的 将数据包交给XDP程序后，可以对它执行操作（如修改），完成后所设计的返回值将向XDP数据包处理器指示接下来如何处理数据包。 XDP_DROP指示应丢弃数据包 XDP_PASS指示数据包应向上传递到正常网络堆栈以进行进一步处理 XDP_TX和XDP_REDIRECT告诉数据包处理器立即重新传输数据包。XDP_TX将（可能修改过的）数据包转发回它进入的同一网络接口，XDP_REDIRECT使是举报通过不同的NIC或可能通过BPF cpumap将其转发
XDP调试接口设计参考.pdf
04-13
Debug Port Design GUID . XDP接口调试，设计。一些参数。
Go-xdpcap是一个类似tcpdump的工具用于XDP数据抓包
08-13
xdpcap是一个类似tcpdump的工具，用于eXpress数据路径（XDP）。 它可以使用标准的tcpdump / libpcap过滤器表达式从XDP程序捕获数据包和操作/返回代码。
基于eBPF/XDP快速转发
04-02
传统网络转发路径是从L2L3，查询路由表然后转发，中间解析报文且分配SKB。 XDP转发路径可以下沉L2, 解析报文再封装，无SKB分配，高效且快速。 购买设计文档免费送源码, 免费咨询
基于eBPF/XDP实现conntrack功能
06-19
但是 XDP 位置在进入网络栈之前，无法利用到内核栈的 conntrack 能力， Cilium 应该遇到同样的问题， 所以 Cilium 基于 eBPF 实现了 conntrack；换句话说，只要具备 Hook 能力，能拦截进出主机的每个报文，完全可以...
upf-xdp:它只是一个玩具，但它显示了使用xdp实现5g upf的可能性
05-24
upf-xdp 该程序使用xdp来简单地处理gtpu数据包。 它只是一个玩具，但是它显示了使用xdp实现5g upf的可能性。 依存关系 安装 sudo apt install libbpfcc-dev go get github.com/dropbox/goebpf 成分 用法 make ./...
pou定时器.xdp
01-26
pou定时器.xdp
SCI.rar_MC9S12XDP512
09-14
MC9S12XDP512单片机SCI调试的程序
Cilium：BPF和XDP参考指南
RToax
10-30 1861
Table of Contents BPF体系结构 指令系统 辅助功能 地图 对象固定 尾叫 BPF到BPF呼叫 准时制 硬化 减负 工具链 开发环境 虚拟机 本文档部分针对希望深入了解BPF和XDP的开发人员和用户。阅读本参考指南可能有助于拓宽您对Cilium的了解，但不是必须使用Cilium。请参阅入门指南和体系结构以获得更高级的介绍。 BPF是Linux内核中一种高度灵活且高效的类似于虚拟机的构造，允许以安全的方式在各个挂钩点执行字节码。它被用于许多Linux..
Linux xdp详解
05-12
XDP（eXpress Data Path）是Linux内核中的一种高效、低延迟的数据包处理技术，它可以在数据包进入内核网络协议栈之前进行处理，从而避免了协议栈带来的性能开销。XDP主要用于数据包的过滤、转发、负载均衡等场景，可以在数据包处理过程中进行各种自定义操作，如修改数据包头、丢弃数据包等。 下面是Linux XDP的详细介绍： 1. XDP程序的开发 XDP程序是用C语言编写的，需要先安装相关的开发环境和依赖库，如clang、libbpf等。XDP程序需要使用eBPF技术来对数据包进行处理，因此需要熟悉eBPF的基本语法和数据结构。具体的开发步骤可以参考官方文档和相关教程。 2. XDP程序的加载 XDP程序可以通过几种方法加载到内核中，如使用iproute2工具中的ip命令、使用BPF系统调用、使用libbpf库等。加载XDP程序时需要指定网卡名称和XDP处理模式，如XDP_DROP、XDP_TX等。加载成功后，XDP程序会与网卡进行绑定，并开始处理接收到的数据包。 3. XDP程序的执行流程 当数据包到达网卡时，XDP程序会被触发进行处理。XDP程序可以访问数据包的各个字段，如源IP地址、目的IP地址、协议类型等，在此基础上进行过滤、转发等操作。XDP程序执行完成后，可以选择将数据包交给协议栈继续处理，也可以选择直接丢弃数据包。XDP程序的执行速度非常快，因此可以大大提升网络应用的性能。 4. XDP程序的应用场景 XDP程序可以应用于各种网络场景，如DDoS防护、网络监控、负载均衡等。实际应用中，可以根据具体需求编写不同的XDP程序，实现各种自定义功能。例如，在DDoS防护场景中，可以编写XDP程序对数据包进行过滤，防止恶意攻击；在负载均衡场景中，可以编写XDP程序对数据包进行分类，实现负载均衡等功能。 5. XDP程序的性能优化 为了进一步提高XDP程序的性能，可以采用一些优化技术，如使用多核CPU、使用XDP_REDIRECT模式等。多核CPU可以提高XDP程序的并发处理能力，同时使用XDP_REDIRECT模式可以将数据包发送到用户态应用程序中进行处理，从而进一步提高网络应用的性能。 以上就是Linux XDP的详细介绍，希望对你有所帮助。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值