C PF_PACKET链路层处理

Question

我试图在以下情况后找出存储在“缓冲区”中的数据结构：

sock=socket(PF_PACKET, SOCK_RAW, htons(ETHERTYPE_IP));

recvfrom(sock, buffer, 2048, 0, NULL, NULL);

我希望能够深入研究数据结构，并在链路层，IP层和TCP层（如果它是TCP数据包）中进行读取。 我尝试了手册页和一些头文件，但到处都是。

提前致谢。

Answer 1

这是经过电线（OSI第2层）的原始位。 数据包的手册页对此进行了很好的解释。

我要做的是获取此输出，并将其与查看相同数据的Wireshark会话的输出进行比较。 然后，您应该能够将两者关联起来，看看发生了什么。

Answer 2

我相信您所追求的是RFC，该RFC指定了如何在以太网中封装IP 。 遗憾的是，RFC 非常薄，但是最新的RFC包含了更多细节。