netlink知识

（1）netlink使用cb字段传输数据。（sk_buff是Linux在其协议栈里传送的结构体，也就是所谓的“包”）

（2）用户空间的netlink套接字很简单，和传统的网络套接字类似，只是修改了一些参数：

       sd = socket(AF_NETLINK, SOCK_RAW, NETLINK_GENERIC);

       第三个参数指定netlink协议类型，可以是用户自定义协议类型NETLINK_MYTEST。NETLINK_GENERIC是一个通用的协议类型，它是专门为用户使用的，因此，用户可以直接使用它，而不必再添加新的协议类型。

（3）内核里面建立一个netlink套接字需要如下调用：

       struct sock * netlink_kernel_create(int unit, void (*input)(struct sock *sk, int len))

在input中，你可以直接处理收到的数据，也可以不处理，在大量数据传输的情况下，在input中处理是不明智的，正确的方式应该是建立一个内核线程专门接收数据，没有数据的时候该内核线程睡眠，一旦有了数据，input回调函数唤醒这个内核线程就是了。

用户态使用netlink：

用户态应用使用标准的socket APIs， socket(), bind(), sendmsg(), recvmsg() 和 close() 就能很容易地使用 netlink socket。

函数 bind() 用于把一个打开的 netlink socket 与 netlink 源 socket 地址绑定在一起。netlink socket 的地址结构如下：

struct sockaddr_nl
{
  sa_family_t    nl_family; //必须设置为 AF_NETLINK 或着 PF_NETLINK
  unsigned short nl_pad;    //当前没有使用，因此要总是设置为 0
 __u32          nl_pid;     //接收或发送消息的进程的 ID，如果希望内核处理消息或多播消息，就把该字段设置为 0，否则设置为处理消息的进程 ID。
 __u32          nl_groups;  //用于指定多播组，bind 函数用于把调用进程加入到该字段指定的多播组，如果设置为 0，表示调用者不加入任何多播组。
};

bind(fd, (struct sockaddr*)&nladdr, sizeof(struct sockaddr_nl));

fd为前面的 socket 调用返回的文件描述符，参数 nladdr 为 struct sockaddr_nl 类型的地