6

我正在尝试使用原始套接字发送 OAM 以太网帧。我成功地这样做了。

我写的发送函数是：

    int send_frame(sock_info *info,char *buf,int length)
    {
       struct sockaddr_ll dest_addr;
       memset(&dest_addr,0,sizeof(struct sockaddr_ll));
       dest_addr.sll_family = PF_PACKET;
       dest_addr.sll_protocol = htons(8902);
       dest_addr.sll_ifindex = info->if_index;
       dest_addr.sll_halen = ETH_MAC_ADDR_LEN;
       dest_addr.sll_pkttype = PACKET_OTHERHOST;
       dest_addr.sll_hatype   = ARPHRD_ETHER;
       memset(dest_addr.sll_addr,0,8);

       dest_addr.sll_addr[0] = 0x00;
       dest_addr.sll_addr[1] = 0xE0;
       dest_addr.sll_addr[2] = 0x0C;
       dest_addr.sll_addr[3] = 0x00;
       dest_addr.sll_addr[4] = 0x95;
       dest_addr.sll_addr[5] = 0x02;

       return sendto(info->sock_fd, buf, length, 0, (struct sockaddr*) &dest_addr, sizeof(struct sockaddr_ll));
    }

我无法使用wireshark捕获数据包。在尝试了太多东西之后，我发现用于发送的缓冲区应该具有所有以太网帧字段（从目标地址开始）。当我将目标地址和源地址以及其他以太网字段添加到缓冲区中时，我能够使用wireshark 捕获数据包。所以发送函数不使用存储在dest_addr.sll_addr.

我的问题是，那么sll_addr字段中的需要是struct sockaddr_ll什么？手册说它是目标 MAC 地址。

4

1 回答 1

3

对我来说，它听起来像手册页描述的那样工作（man 7 packet）：

SOCK_RAW 数据包传入和传出设备驱动程序，数据包数据没有任何变化。接收数据包时，地址仍然被解析并以标准的 sockaddr_ll 地址结构传递。 传输数据包时，用户提供的缓冲区应包含物理层标头。然后，该数据包未经修改地排队到由目标地址定义的接口的网络驱动程序中。某些设备驱动程序总是添加其他标头。SOCK_RAW 与 Linux 2.0 过时的 PF_INET/SOCK_PACKET 类似但不兼容。

这里的缓冲区指的是 的第二个参数sendto()。因此，stuct sockaddr_ll 仅用于向调用者返回数据，而不是格式化RAW数据包。也许您想改用SOCK_DGRAM或libpcap？

于 2013-04-29T08:34:10.627 回答