陆建德《网络程序设计》《网络程序设计》第02章.pptVIP

2.5 原始套接字 (Raw Socket) 利用原始套接字 ，可以访问基层的网络协议，如IP(网际协议)、ICMP(Internet控制消息协议)、IGMP(Internet组管理协议)等。很多网络实用工具，如traceroute、ping、网络嗅探器(sniffer)程序等，就是利用原始套接字实现的。 Raw socket的作用主要在三个方面:1. 通过raw socket接收发向本机的 ICMP/IGMP信包、数据链 路层帧, 或者用来发送ICMP/IGMP信包、数据链路层帧；2. 接收、发送本机TCP/IP栈不能识别处理的IP信包(如开发本 机内核中还没有实现的基于IP的OSPF协议或自定义协议)；3. 用来发送一些自己规定源地址等特殊作用的IP包(如以伪造 自己源IP地址、源端口写IP头、TCP头等等的hacker行为) 2.5.1 原始套接字的创建 格式一 (Unix/Linux)： int sockRaw=socket(AF_INET, SOCK_RAW, protocol); 格式二 (Windows)： SOCKET sockRaw=WSASocket(AF_INET, SOCK_RAW, protocol, NULL, 0, 0); 参数 protocol 的取值 要想收到什么样的数据包，就应在参数 protocol 里指定相应的协议类型，取符号常量值如下： IPPROTO_ICMP 1 /* ICMP协议 */ IPPROTO_IGMP 2 /* IGMP协议 */ IPPROTO_TCP 6 /* TCP协议 */ IPPROTO_UDP 17 /* UDP协议 */ IPPROTO_IP 0 /* IP协议 */ (发IP包时，若设置了IP_HDRINCL选项，需自己填写IP包首部，但标识号和校验和两项应暂置0，而后由内核自动填入适当的值) IPPROTO_RAW 255 /* 原始IP */ (该项特殊：只用来发送IP包，不能接收任何数据。此时，需自己填充IP头，且自己计算校验和) 2.5.2 原始套接字的使用 1．根据需要设置套接字的选项 在默认情况下，IP自动填充IP数据包首部，若需自己填写IP数据包首部时，可使用setsockopt()对原始套接字设置选项 IP_HDRINCL。 2．调用connect和bind函数来绑定对方和本地地址 原始套接字是直接使用IP的套接字，是非面向连接的。但可调用connect和bind函数绑定对方、本地地址。 3．发送数据包 若未用connect绑定，发送用sendto()或sendmsg()；若用connect绑定,发送用send()或wrire()。发送缓冲中是否由程序填入IP头需由IP_HDRINCL决定。 4．接收数据包。内核接收到数据包后，判别包的类型： (1)若UDP和TCP包, 不传给原始套接字，除非通过直接访问数据链路层接收； (2)大多数ICMP包及内核能识别类型的包, 都传一个拷贝给匹配的原始套接字； (3)对剩下的内核不能识别类型的IP包，则直接传递给匹配的原始套接字。 另外，不管是否用IP_HDRINCL 选项，用recvfrom() 接收的数据总是包括整个IP包的(含IP头)。 原始套接字的使用小结 当内核接收到IP包的时候，首先检查IP包的 protocol 域，当存在与 protocol 域匹配的 raw socket，就将包拷贝或传递 (遵循上页规则)给raw socket，拷贝情况下，内核随后还会