ÇPF_PACKET鏈路層處理

Question

我試圖以下後找出存儲在「緩衝」的數據結構：

sock=socket(PF_PACKET, SOCK_RAW, htons(ETHERTYPE_IP));

recvfrom(sock, buffer, 2048, 0, NULL, NULL);

我想是能夠插入數據結構並在鏈接層，IP層和TCP層讀取（如果它是TCP數據包）。我嘗試了man頁面和一些頭文件，但它只是遍佈整個地方。

在此先感謝。

Answer 1

我相信你所追求的是RFC that specifies how IP is encapsulated in Ethernet。令人遺憾的是，RFC很薄，但是more recent RFC包含更多細節。

Answer 2

這是通過電線（OSI第2層）的原始位。 man page for packet解釋得很好。

我會做的是得到這個輸出並將它與Wireshark會話的輸出進行比較，查看相同的數據。然後，您應該能夠將兩者關聯起來，看看發生了什麼。