mb611a2e88042f6的博客_Linux 网络

网络驱动开发样例snull详解(基于3.10.0)

网络驱动开发样例snull详解(基于3.10.0)　　本章素材为ldd3书中的网络驱动snull部分。由于现在内核的更新，导致其在最新的内核中无法编译该网络驱动，需要针对修改，顾为此文(内核3.10.0)。

初始化

虚拟设备

linux

封装

缓冲池

原创 2021-08-17 11:45:01 214 阅读

ifconfig工具源码分析

ifconfig是linux中用于显示或配置网络设备（网络接口卡）的命令，英文全称是network interfaces configuring。

网络设备

ip地址

子网掩码

linux

套接字

原创 2021-08-17 11:43:32 1372 阅读

Wireshark分析包

在使用tcpdump抓包时候，使用参数-w可以将包写入到文件中，然后在安装有wireshark的机器上用该软件打开即可。可以非常直观的看到各个层的数据情况，

数据

链路层

帧格式

抓包

sed

原创 2021-08-17 11:40:29 361 阅读

Wireshark分析包

该工具经常用来分析tcpdump抓到的包，在使用tcpdump抓包时候，使用参数-w可以将包写入到文件中，然后在安装有wireshark的机器上用该软件打开即可。

数据

链路层

帧格式

抓包

sed

原创 2021-08-17 11:40:04 217 阅读

tcptrace交叉编译

tcptrace交叉编译tcptrace的官网是http://www.tcptrace.org/可以直接从中下载源码，安装编译是比较方便的，这里主要是进行移植工作。和tcpreplay一样也需要有libpcap包。执行configure，命令如下：#

linux

android系统

交叉编译

官网

原创 2021-08-17 11:35:24 1240 阅读

e1000网络驱动分析

e1000网络驱动分析e1000是intel千兆以太网卡的驱动源码。官方关于驱动的使用可以参考如下链接。

初始化

描述符

#endif

linux

#ifdef

原创 2021-08-17 11:34:36 1477 阅读

Ethtool工具源码剖析

Ethtool工具源码剖析ethool是一个实用的工具，用来给系统管理员以大量的控制网络接口的操作。可以用来控制接口参数，速度，介质类型，双工模式，DMA环设置，硬件校验和，LAN唤醒操作等。

用户空间

内核空间

linux

回调函数

设备名

原创 2021-08-17 11:33:41 1049 阅读

关于PPPoE协议

PPPoE英语：Point-to-Point Protocol Over Ethernet），以太网上的点对点协议，是将点对点协议（PPP）封装在以太网（Ethernet）框架中的一种网络隧道协议。本质上，

套接字

处理程序

linux

初始化

封装

原创 2021-08-17 11:32:06 1418 阅读

云计算下虚拟网络设备基础概述

云时代下服务器主要都是虚拟机和容器，其背后的网络都离不开虚拟网络设备，了解虚拟网络设备有利于更好的理解云计算的网络结构。

#include

协议栈

linux

数据

应用程序

原创 2021-08-17 11:31:37 199 阅读

netfilter和iptables的实现机制

随着计算机网络和Internet普及，计算机很久之前就开始遭受各种入侵了。因此为了阻止入侵，就产生了网络防火墙以及网络数据分析的需求。

linux

数据

端口号

回调函数

ip地址

原创 2021-08-17 11:30:00 174 阅读

tcpreplay交叉移植、使用

　　在很多场景下需要在抓到包后如何进行回放。实现包的回放可以使用tcpreplay,该工具可以直接通过apt-get命令安装，apt-get install tcpreplay.

linux

客户端

.net

官网

android系统

原创 2021-08-17 11:28:13 746 阅读

1、HTTP监控工具httpry

httpry捕获HTTP数据包，并且将HTTP协议层的数据内容以可读形式列举出来。下载地址：https://github.com/jbittel/httpry注意需要libpcap-devel安装包使用httpry基本用法$ sudo httpry -i 保存到二进制文件中：$ sudo httpry -i eth0 -b output.dump重放：$ h

xml

perl

下载地址

数据

主机名

原创 2021-08-17 11:18:27 313 阅读

netlink机制

netlink是一种基于网络的机制，允许在内核内部以及内核与用户层之间进行通信。最早在内核2.2引入，旨在替代笨拙的IOCTL，IOCTL不能从内核向用户空间发送异步消息，而且必须定义IOCTL号。Netlink协议定义在RFC3549中。以前是可以编译成模块，现在直接集成到内核了。与profs和sysfs相比，有一些优势如下：不需要轮询；系统调用

套接字

#define

用户空间

linux

初始化

原创 2021-08-17 11:14:16 448 阅读

套接字实现

linux支持多种不同的符合OSI模型的通信协议。协议模块分为多组协议族和套接字类型如下图：套接字有两个抽象的层次，一个是socket一个是sock。

套接字

初始化

数组

ip协议

数据

原创 2021-08-17 10:28:58 534 阅读

netstat工具源码剖析

netstat工具源码剖析netstat是监控TCP/IP网络的工具，可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

#define

连线

unix

网络类型

传输协议

原创 2021-08-17 10:23:07 247 阅读

关于网卡特性TSO、UFO、GSO、LRO、GRO

我们来看下关于网卡特性的解释，不过记住GSO和GRO两个特性就好。TSO(TCP Segmentation Offload)，是利用网卡对TCP数据包分片，减轻CPU负荷的一种技术，也有人叫 LSO (Large segment offload) ，TSO是针对TCP的，UFO是针对UDP的。

协议栈

数据

内存操作

网卡驱动

网络协议栈

原创 2021-08-17 10:21:10 3750 阅读

Python的pyroute2网络模块

Pyroute2是纯python的netlink库，只需要python标准库不需要其他第三方的库。最常用的是监控事件，例如监控磁盘空间事件：from pyroute2 import DQuotSocketwith DQuotSocket() as ds: for message in ds.get(): print(message)或者监控IP路由from pyroute2 i...

html

python标准库

python

github

Python

原创 2021-08-16 23:32:46 722 阅读

tcpdump源码分析(3)——android系统移植(tcpdump,gdb,netstat)

在android系统中编译运行tcpdump有两个方法，一个是直接在android系统中进行源码编译；另一个是在x86系统上进行交叉编译，然后将编译生成的二进制文件复制到android系统中。本文采用第二种方法。先编译libpcap,下载地址如下，其实是和tcpdump在同一页面上的：http://www.tcpdump.org/release/libpcap-1.8.1.tar.gz将下载得到的...

linux

android

android系统

#include

二进制文件

原创 2021-08-16 23:27:01 822 阅读

tcpdump源码分析(4)——使用详细

最后我们来看下tcpdump的使用详细，不过这个就是使用指南了，其实使用tcpdump –help看到的内容更加的官方和专家，此处不过是罗列一些常用的仅当参考罢了。1.1.1.1 过滤关键字第一种：关于类型，主要包括host，net，port等。第二种：关于传输方向，主要包括src , dst ,dst or src, dst and src等。第三种：关于协议，主要包括fddi,ip,arp,...

时间戳

网络接口

网络地址

写入文件

linux

原创 2021-08-16 23:26:59 380 阅读

tcpdump源码分析(1)——介绍

本系列会分析网络诊断工具tcpdump。使得大家(其实主要是针对自己本人)对tcpdump抓包原理和机制有深入认识，并掌握如何对其进行功能扩展。同时能起到细化linux网络协议栈知识点的功效。第一篇从整体上来进行介绍，以及源码出处。 Tcpdump由美国的Lawrence Berkeley National Laboratory开发。使用了libpcap，独...

抓包

github

协议分析

root权限

网络诊断

原创 2021-08-16 23:26:57 2086 阅读

tcpdump源码分析(2)——抓包原理

本篇我们从总体看下tcpdump工具的抓包原理，通过学习了解并掌握其实现的机制，为后续进一步底层操作做准备。1.1.1.1 如何实现先来看看包传递过来的流程，如下图。包从网卡到内存，到内核态，最后给用户程序使用。我们知道tcpdump程序运行在用户态，那如何实现从内核态的抓包呢？　　这个就是通过libpcap库来实现的，tcpdump调用libpcap的api函数，由libpcap进入到内核态到...

#define

抓包

回调函数

句柄

数据

原创 2021-08-16 23:26:55 1802 阅读

linux中通用Netlink详解及使用剖析(附源码)

#include

#define

linux

应用层

数据

原创 2021-08-16 23:21:41 4056 阅读 1收藏

linux网络软中断softirq底层机制及并发优化

linux网络软中断softirq底层机制及并发优化在实际生产系统环境中，我们经常碰到过高的软中断导致CPU的si负载偏高，从而导致性能服务器性能出现瓶颈。而这种瓶颈出现的时候往往是在业务高峰期，此时很多优化手段不敢轻易去上，只能祈祷平稳度过。但是如果能从底层去了解网络软中断，就可以在事前将优化做充足。1.1.1 软中断软中断（softirq）表示可延迟函数的所有种类， linux上使用的软中断...

软中断

linux

硬件加速

网卡驱动

#define

原创 2021-08-16 23:21:38 1870 阅读

linux网络命名空间及使用

从逻辑上说，网络命名空间是网络栈的副本，有自己的网络设备、路由选择表、邻接表、Netfilter表、网络套接字、网络procfs条目、网络sysfs条目和其他网络资源。网络命名空间可以营造出多个内核网络栈实例的假象。网络命名空间的结构为net，定义在文件include/net/net_namespace.hstruct net { refcount_t pa...

命名空间

#endif

网络设备

#if

#ifdef

原创 2021-08-16 23:21:36 1448 阅读

linux中pci设备知识

linux中pci设备知识　　Linux PCI设备驱动实际包括Linux PCI设备驱动和设备本身驱动两部分。PCI(Periheral Component Interconnect)有三种地址空间：PCI I/O空间、PCI内存地址空间和PCI配置空间。其中，PCI I/O空间和PCI内存地址空间由设备驱动程序使用，而PCI配置空间由Linux PCI初始化代码使用，用于配置PCI设备，比如中...

d3

linux

#endif

#ifdef

初始化

原创 2021-08-16 23:21:34 1826 阅读

linux网络协议初始化

当linux系统启动后，会加载image文件到内存，然后解压、安装文件系统、内存管理以及其他关键系统。当完成初始任务后，开始执行init程序。网络的初始化是通过函数inet_init来实现的。先来看下内核网络代码实现层和理论模型的关系，1.1.1 套接字层地址族其实就是套接字接口的种类，每种套接字种类有自己的通信寻址方法。 Linux 将不同的地...

#define

套接字

数组

链表

初始化

原创 2021-08-16 23:21:32 659 阅读

Linux内存管理

内核和用户空间不同，不支持简单便捷的内存分配方式，而且处理内存分配错误也绝非易事。因此在深入之前，非常有必要理解内核是如何管理内存的。1.1.1 页面内核把物理页作为内存管理的基本单元。体系结构不同，支持的页大小也不同，大多数３２位体系结构支持４ＫＢ，而６４位一般会支持８ＫＢ的页。系统中每一个物理页有一个 struct page,结构体定义在文件：大多数内核（kernel）的操作只使用ZONE_N...

linux

物理内存

体系结构

#endif

物理地址

原创 2021-08-16 22:48:15 191 阅读

Linux中netfilter模块编程实践

上篇我们看了netfilter的实现机制，这篇来实现下netfilter模块实操一把。为了注册一个钩子，需要填充nf_hook_ops结构体，包括优先级，钩子地点和钩子函数。然后调用nf_register_hook()函数。1. 数据结构 struct nf_hook_ops { /* User fills in from here down. */ nf_hoo...

#define

linux

#include

钩子函数

数组参数

原创 2021-08-16 22:48:02 459 阅读

Linux中频繁轮询套接字

当套接字队列变空后，网络栈此时就空闲了，终于可以静一静了。可以选择休眠等待驱动程序将其他数据加入套接字，也可以以非阻断方式返回。为了实现以CPU使用率换取延迟尽可能低，内核在3.11起提供了频繁轮询套接字的功能。最初叫做低延时套接字轮询后根据Linus建议更名为频繁轮询套接字。要支持频繁轮询，网络驱动程序必须提供频发轮询方法，并将其作为net_device_ops对象的...

套接字

驱动程序

网络栈

回调函数

设备驱动程序

原创 2021-08-16 22:48:00 131 阅读

Linux通知链机制及实例

　Linux内核中各个子系统相互依赖，当其中某个子系统状态发生改变时，要使用一定的机制告知使用其服务的其他子系统，以便其他子系统采取相应的措施。内核实现了事件通知链机制（notification chain）。通知链只能用在各个子系统之间，而不能在内核和用户空间进行事件的通知。通知链是一个函数列表，当给定事件发生的时候予以执行。每条通知链都有被通知者和拥有者。拥有者定义列表，被通知的子系统选择要执...

#define

linux

#include

回调函数

链表

原创 2021-08-16 22:47:58 820 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

mb611a2e88042f6的博客