Linux——数据链路访问

缅怀Stevens大师。

最好的参考资料：

1.师从互联网。

2.Linux man 命令：man   netlink，man rtnetlink。

3.UNP v1第29章 。

第一条：概述

原始套接口使得我们可以读写内核不处理的IP数据报，而对数据链路层访问则把这种能力进一步扩大——读写任何类型的数据链路帧，而不仅仅是IP数据报。

访问数据链路提供如下两种能力：

1.监视由数据链路层接收的分组。

2.让某些程序作为普通的应用进程而不是内核的一部分运行，这对于减小内核大小是非常有益的。

第二条：linux数据链路socket

创建数据链路socket需要root权限！

可以使用两种方法创建数据链路socket描述符

方法一：发送接收ip数据包:raw socket：参见上一篇文章。不再讨论。

 

int sockfd=socket(AF_INET, SOCK_RAW, IPPROTO_XXX)；

 

方法二：发送接收以太网数据帧有两种方法：

新方法：int sockfd=socket(PF_PACKET,sock_type,eth_protocol);//引入了更多的过滤和性能特性。

sock_type参数的值：

SOCK_DGRAM:表示扣除链路层头部的“煮熟”分组（cooked）。

SOCK_RAW:表示“未煮”的完整的链路层分组——以太网帧（raw）。

可以将这个套接口设置为混杂模式（promiscuous mode），如下ÿ