套接字编程中的原始套接字是什么

Question

当我进行套接字编程时，我无法清楚地理解RAW_SOCKET。

我的理解是

如果我使用此选项打开套接字，AF_INET表示我可以在AF_INETheader之前创建自己的header，但最终数据以 /code>协议的格式发送。我的理解是正确的。如果错了，可以一些解释。

谢谢

Answer 1

您还可以将SOCK_RAW与“数据包套接字”一起使用，这将允许您完全控制L2（以太网）和L3（IP）层。这意味着您可以在数据包从NIC出来时完全自定义呈现数据包。。

详情如下：

http://www.kernel.org/doc/man-pages/online/pages/man7/packet.7.html

http://austinmarton . WordPress . com/2011/09/14/sending-raw-Ethernet-packets-from-a-specific-interface-in-c-on-Linux/

Answer 2

RAW_SOCKET允许用户在互联网(IP)层之上实现自己的传输层协议。您负责创建和解析传输层报头及其背后的逻辑。一个数据包看起来像这样:

-------------------------------------------------------------------
| Ethernet (typically) header | IP header | Your header | payload |
-------------------------------------------------------------------

编辑：在Linux手册页上有很好的原始套接字描述，如果您使用的是Windows，请在此处进行描述。

Answer 3

在每一层中，数据包都有两个不相交的部分：头和有效负载。

非原始套接字意味着您可以只确定传输层有效负载。即，操作系统的任务是创建传输层，网络和数据链路层标头。

原始套接字意味着您可以确定数据包的每一部分，无论是标题还是有效负载。请注意，原始套接字是一个通用词。我将原始套接字分为：网络套接字和数据链路套接字（或者L3套接字和L2套接字）。

在 L3 套接字中，您可以在网络层中设置数据包的标头和有效负载。例如：如果网络层协议是 IPv4，则可以确定 IPv4 标头和有效负载。因此，您可以设置传输层标头/有效负载、ICMP 标头/有效负载、路由协议标头/有效负载...。

在L2套接字中，你可以在数据链路层设置数据包的报头和有效载荷，即数据包中的所有内容。因此，您可以对L3套接字执行所有操作，确定ARP报头/有效载荷、PPP报头/有效载荷、PPPOE报头/有效载荷，...。

现在在编程中：

• 套接字（AF_INET，RAW_SOCKET,...）表示 L3 套接字，网络层协议 = IPv4
• 套接字（AF_IPX，RAW_SOCKET,...）表示 L3 套接字，网络层协议 = IPX
• 套接字（AF_INET6，RAW_SOCKET,...）表示 L3 套接字，网络层协议 = IPv6
• 套接字（AF_PACKET，RAW_SOCKET,...）表示L2套接字，数据链路层协议=以太网

第三个参数指定有效负载协议。