132_原始套接字_链路层MAC包_网络数据分析器【从下到上进行分析，不断拆分，arp包没有指定源MAC以及目的IP，所以无法收到应答包，不会进入0x02判断】

最新推荐文章于 2024-05-07 17:28:56 发布
最新推荐文章于 2024-05-07 17:28:56 发布
阅读量179 收藏 1
点赞数
分类专栏： 物联网 网络编程 文章标签： udp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HanLongXia/article/details/120537415
版权
本文深入探讨了数据链路层的MAC数据包分析，包括MAC包的类型判断、源目标MAC解析，以及对IP包的四类数据类型分析。同时，文章特别加入了对ARP数据包的详细解析。
摘要由CSDN通过智能技术生成

动图：

在这里插入图片描述

#if 1

int main()
{
   

    int sockfd = socket(PF_PACKET
了解本专栏 订阅专栏 解锁全文 超级会员免费看
扳手的海角
关注
专栏目录
订阅专栏
133_原始套接字_链路层MAC包_发送arp数据包【注意：发送出数据之前、接收数据之后的源MAC地址、目标MAC地址是不一样的】【发送出去的数组，包含ARP数据包的所有信息】
HanLongXia的博客
09-28 188
动图： #if 1 int main() { //创建原始套接字 int sockfd = socket(PF_PACKET, SOCK_RAW, htons(ETH_P_ALL)); //网卡结构体 struct ifreq ethreq; strncpy(ethreq.ifr_name, "eth0", IFNAMSIZ);//指定网卡名字 if(ioctl(sockfd, SIOCGIFINDEX, &ethreq) == -1)
134_原始套接字_链路层MAC包_扫描当前网段所有主机的mac，打印源MAC及其IP
HanLongXia的博客
09-28 133
#if 1 void *deal_recv_date(void * arg){ int sockfd=(int)arg; //接受数据包，处理arp应答 while(1){ unsigned char buf[1500]=""; recvfrom(sockfd,buf,sizeof(buf),0,NULL,NULL); unsigned short mac_type=ntohs(*(unsigned short *)(buf+12)); if(mac_type==0x0806) {
Linux 网络编程——原始套接字实例：MAC 地址扫描器
热门推荐
秋叶原 && Mike || 麦克
04-07 4万+
如果 A （192.168.1.1 ）向 B （192.168.1.2 ）发送一个数据包，那么需要的条件有 ip、port、使用的协议（TCP/UDP）之外还需要 MAC 地址，因为在以太网数据包中 MAC 地址是必须要有的。那么怎样才能知道对方的 MAC 地址？答案是：它通过 ARP 协议来获取对方的 MAC 地址。ARP（Address Resolution Protocol，地址解析协议），...
【计算机网络实验】ARP协议和MAC帧的抓包分析（Wireshark）:MAC帧、ARP数据包的格式&ARP缓表&具体实验操作和数据包的分析
最新发布
发布一些个人学习笔记，分享一些可能在安全学习道路上遇到的问题、心得，一起学习一起进步
05-07 2705
计算机网络实验——基于Wireshark抓包对ARP协议和MAC帧的分析
网络编程基础知识及网络包解析
zhangts318的博客
04-15 2732
本文介绍了OSI参考模型与TCP/IP协议族，字节序，socket， IP地址，端口号等网络编程的基础知识，并分析了网络传输数据包的内部结构
计算机网络知识汇总（超详细整理）从零基础入门到精通，看完这一篇就够了
2401_84296945的博客
05-04 2305
网络层在数据链路层提供的两个相邻端点之间的数据帧的传送功能上，进一步管理网络中的数据通信，将数据设法从源端经过若干个中间节点传送到目的端，从而向运输层提供最基本的端到端的数据传送服务。网络层基本功能目的IP地址源IP地址协议其它相关问题数据报长度大于传输链路的MTU的问题，通过分片机制标识、标志、片偏移防止循环转发浪费网络资源（路由错误、设备故障…），通过跳数限制生存时间TTLIP报头错误导致无效传输，通过头部机校验首部校验和IP地址。
带你系统了解从浏览器中输入网址到显示出网页内容其间计算机网络经历了哪些过程
weixin_45797022的博客
05-04 2630
前言 这几天在看《网络是怎样连接的》这本书，我认为读书最有效率的方法就是读完之后，自己能将书中的内容串讲一遍，所以在此根据书中作者的脉络，自己大致的将从浏览器中输入网址到显示出网页内容其间经历了哪些过程梳理一遍。 当然网络是一个巨大而复杂的系统，你不可能仅靠一篇文章就可以领悟网络的工作机制，如果要想真正系统地了解它，那么还是需要去啃大部头——《计算机网络概论》。。。 正文 ...
网络编程的基础--TCP/IP网络模型及数据传输过程详解
yxh_1_的博客
10-13 5607
一.TCP/IP网络模型 TCP/IP协议模型从下到上可以分为网络接口层，网际层（又称网络层），运输层（又称传输层），应用层，大家平时接触到的都是应用层为主。 注意：有的地方会有五层模型，就是将网络接口层拆分为了物理层和数据链路层两层，这样做的目的是为了大家更容易的理解网络原理而设计的，实际应用还是TCP/IP四层体系结构。 接下来分层介绍作用： 物理层： 主要是通过物理介质传输比特流，常见的设备有，集线器、中继器、网线等。 数据链路层： 将物理层的比特流组合成字节，然后将字节组合成帧，然后通过MAC地址
原始套接字实例：MAC 头部报文分析
03-31
Linux网络编程——原始套接字实例：MAC 头部报文分析，相关教程链接如下： http://blog.csdn.net/tennysonsky/article/details/44751997
使用Linux 原始套接字抓取数据链路层上IEC61850-9-2（LE） SV数据包并显示的参考程序
yandaqijian的专栏
03-23 1493
目标：在linux下使用C语言的原始套接字来接收以太网数据链路层上的数据，如果接收的数据是IEC61850-9-2 SV类型，则打印。。。。仅供参考！ 源代码： [cpp] view plaincopy #include    #include    #include    #include    #include    #inclu
简述我抓的一个数据包MAC&IP&TCP
ZQZQZLZL的博客
05-06 926
简述一个我用WireShark抓取得一个数据包 三个头： 数据链路层：MAC 网络层：IP 传输层：TCP
WireShark网络安全之链路层安全-MAC地址欺骗
qq_43776408的博客
06-28 628
MAC地址是不会变得 你只是覆盖了原有的MAC地址 机器重新启动后 MAC又恢复原样了 使用工具macchange 通过MAC地址欺骗可以达到隐藏真实主机的目的 ////////////////////////////////////////// 最后几行 输入参数-s 得到两个MAC地址 我们只是修改第一个MAC地址 即当前MAC地址 第二个持久MAC地址我们是无法通过MAC地址欺骗来修改的 macchange的参数列表 比较暴力的是-p参数 完全修改了你的MAC地址 -l参数可以产看所有厂商的MAC
计算机网络学习笔记 ---- 基础篇
Sw1ng的博客
02-11 577
TCP/IP 网络通常是由上到下分成 4 层，分别是应用层，传输层，网络层和网络接口层。网络接口层的传输单位是帧（frame），IP 层的传输单位是包（packet），TCP 层的传输单位是段（segment），HTTP 的传输单位则是消息或报文（message）。但这些名词并没有什么本质的区分，可以统称为数据包。
网络中TCP、IP、MAC、UDP的头部格式信息
mocas_wang的博客
11-03 4749
编辑 版权 本文非原创，图片等资源都来自原博，仅供学习之用。原博见脚注。 缩略语 英文名称 解释 AES Advanced Encryption Standard 高级加密标准 CA Certificate Authority 证书机构 DES Data Encryption Standard 数据加密标准 HTTPS Hypertext Transfer Protocol Secure 安全超文本传输协议 MAC Message Authentication Code 消息验...
网络知识入门，什么是以太网包，TCP/IP包，MAC头部，IP头部以及TCP头部（六）
ck784101777的博客
01-03 8883
目录 一、以太网包 二、协议栈中IP模块的工作方式 1.TCP委托IP模块 2.IP模块的工作方式 三、mac头部 四、何为以太网 1.以太网的定义 2.如何收发以太网包 3.以太网接收网络包详细 4.收到网络包后，协议如何工作 一、以太网包 TCP 模块在执行连接、收发、断开等各阶段操作时，都需要委托 IP 模块将数据封装成包发送给通信对象。我们在 TCP的...
数据包中的IP与MAC
YuChen979371737的博客
02-19 1921
路由交换、华为静态路由、[源、目的IP]；[源、目的MAC]
iOS开发工具——网络封包分析工具Charles
备忘录-IOS知识等
12-11 1067
简介 Charles是在Mac下常用的截取网络封包的工具，在做iOS开发时，我们为了调试与服务器端的网络通讯协议，常常需要截取网络封包来分析。Charles通过将自己设置成系统的网络访问代理服务器，使得所有的网络访问请求都通过它来完成，从而实现了网络封包的截取和分析。 Charles是收费软件，可以免费试用30天。试用期过后，未付费的用户仍然可以继续使用，但是每次使用时间不能超过30分钟，并且
Windows/Linux原始套接字实现的网络嗅探器：数据包分析与功能揭秘
网络嗅探器的核心是利用Windows或Linux系统中的原始套接字功能，这种套接字工作在传输层之下，允许开发者直接操作网络数据包的IP首部和传输层协议首部，从而实现对经过本地网卡的数据包进行实时监控和深入分析。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

扳手的海角

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值