Linux中的网络数据包捕获资源-CSDN文库

5星 · 超过95%的资源需积分: 10 80 浏览量 2011-11-24 10:50:30 上传评论收藏 163KB DOC 举报

资源推荐

资源详情

资源评论

Linux 中的网络数据包捕获
Ashish Chaurasia, 工程师
简介： 本教程介绍了捕获和操纵数据包的不同机制。安全应用程序，如 VPN、防火 墙和
嗅探器，以及网络应用程序，如路由程序，都依赖类似于本文描述的方 法来完成工作。一
旦接触到它们，您将会离不开它们。
标记本文！
发布日期： 2004 年 5 月 31 日
级别：初级
访问情况5964 次浏览
建议：2(查看或添加评论)

平均分
 
（共
 6 
个评分
 
）
开始之前
关于本教程
目前，信息要通过管道（也就是网络）传输，需要花很多时间封装在数据包中。在本教程中，我们将在
这些数据包传输过程中捕获它们，捕获数据包所采用的平台是。
大多数网络应用程序――从虚拟专用网（）到路由程序，再到嗅探器――都具有某种数据包捕获机
制。因此，编写此类软件的任何人都可以从本教程中受益。
由于我们将要研究的几种数据包过滤机制都是内核模块，所以还将简要地介绍这些模块以及内核编译。
我们还将回顾一些我没有成功使用的机制：我只能获得数据包的一个副本而无法截获最初的数据包。这
里的讨论不仅能省去您重复我所做工作的麻烦，而且还对编写网络应用程序（如嗅探器）很有用。
除大致熟悉不同的数据包捕获机制（如防火墙钩子、和）外；读者还应具备有
关网络和协议栈方面的知识。开始之前最好了解一些源代码的知识。
回页首
前提条件
本教程最适合那些以前在系统编程、Linux 网络和 Linux 内核模块方面 至少有一些经验的
读者。但是，本教程尽可能简单地给出一些概念，并在适当的时候给 予详细解释，因此，
即使读者缺少一种或多种这方面的知识，也能从本文的讨论中获益。
简介
数据包捕获
TCP/IP 协议栈是 Linux 网络的重要支柱，其体系结构设计得非常优美。
数据包
是 TCP/IP 协议栈 中信息
流的载体。在 Linux 网络编程中，许多有意义的工作都包括了捕获这些信息丰富的数据包、提取或操作这
些数据包所包含的信息。
数据包捕获
对我们而言意味着某种机制，即获取一个数据包，直到达到所要求的目 的后才将其释放，以
便该数据包能够按照常规路径通过其余的任何处理。其他相同或相似 操作的术语有
数据包过滤、数据包
嗅探、网络嗅探
以及
数据包
或
网络监视
。
数据包过滤是许多网络软件的基础，这些软件有网络监视工具、VPN、网络分析程序、路由 程序、入侵
监测系统（Intrusion Detection Systems，IDS）和嗅探器。