数据包的分类收--通过socket

关于如何收数据包：
1. socket(AF_INET, SOCK_RAW, IPPROTO_UDP);
能:该套接字可以接收协议类型为(tcp udp icmp等)发往本机的ip数据包,从上面看的就是20+8+100.
不能:不能收到非发往本地ip的数据包(ip软过滤会丢弃这些不是发往本机ip的数据包).
不能:不能收到从本机发送出去的数据包.
发送的话需要自己组织tcp udp icmp等头部.可以setsockopt来自己包装ip头部
这种套接字用来写个ping程序比较适合
    
2. socket(PF_PACKET, SOCK_RAW, htons(x));

这个套接字比较强大,创建这种套接字可以监听网卡上的所有数据帧.从上面看就是20+20+8+100.最后一个以太网crc从来都不算进来的,因为内核已经判断过了,对程序来说没有任何意义了.
能: 接收发往本地mac的数据帧
能: 接收从本机发送出去的数据帧(第3个参数需要设置为ETH_P_ALL)
能: 接收非发往本地mac的数据帧(网卡需要设置为promisc混杂模式)
协议类型一共有四个
ETH_P_IP  0x800      只接收发往本机mac的ip类型的数据帧
ETH_P_ARP 0x806      只接受发往本机mac的arp类型的数据帧
ETH_P_ALL 0x3        接收发往本机mac的所有类型ip arp rarp的数据帧, 接收从本机发出的所有类型的数据帧.
(混杂模式打开的情况下,会接收到非发往本地mac的数据帧)

 

PF_PACKET在创建socket的时候，

    if (proto) {
        po->prot_hook.type = proto;
        dev_add_pack(&po->prot_hook);
        sock_hold(sk);
        po->running = 1;
    }

把注册一个pakettype，根据proro是不是eth-p-all，把该packetype加入如下表中：

如果是arp，那么加在ptypebase下，如果是all，那么加在ptype-all下。因为是SOCK_RAW

所以接收的func是packet_rcv。

如果是SOCK_PACKET，那么 其回调函数为 packet_rcv_spkt，此
函数会将报文直接放入socket的receive_queue。