1

我试图发送一个以太网类型为 0x0101 的原始数据包，但它似乎无法正常工作，如果我使用以太网类型 0x1000 它工作正常。基本上我打开一个原始套接字：

int sd = socket(AF_PACKET, SOCK_RAW | SOCK_CLOEXEC, htons(0x0101));
int r = sendmsg(sd, msgSend, 0);

因此，iana以太网类型 0101-01FF 是实验性的，因此据我所知可以用于实验。

如果我使用 0x0101 tcpdump 显示：

00:00:01.001914 aa:00:00:2e:00:02 > 08:00:27:0b:ed:84, 802.3, length 257: LLC, dsap Null (0x00) Individual, ssap Null (0x00) Command, ctrl 0x0000: Information, send s0
        0x0000:  0000 0000 efbe adde aaaa db00 0000 0000  ................                                                                                              
        0x0010:  0000 0000 0000 0000 0000 0000 0000 0000  ................                                                                                              
        0x0020:  0000 0000 0000 0000 0000 0000 0000 0000  ................                                                                                              
        0x0030:  0000

而当我使用 0x1000 时显示：

00:00:00.439876 aa:00:00:2e:00:02 > 08:00:27:0b:ed:84, ethertype Trail (0x1000), length 64:                                                                            
        0x0000:  0000 0000 efbe adde aaaa db00 0000 0000  ................                                                                                              
        0x0010:  0000 0000 0000 0000 0000 0000 0000 0000  ................                                                                                              
        0x0020:  0000 0000 0000 0000 0000 0000 0000 0000  ................                                                                                              
        0x0030:  0000

我错过了什么？

4

1 回答 1

3

Tcpdump0x0101将此位置的值解释为以太网帧长度。

小于 0x600（十进制 1536）的值被假定为帧长度（解析为 Frametype IEEE 802.2 LLC）而不是下一个协议 id（解析为 Frametype Ethernet II）。

在这里，您看到，tcpdump 确实将 0x101（十进制 257）解释为长度：

00:00:01.001914 aa:00:00:2e:00:02 > 08:00:27:0b:ed:84, 802.3,长度 257 : LLC, dsap Null (0x00) Individual, ssap Null (0x00) 命令, ctrl 0x0000：信息，发送 s0

但是您的框架应该按照您的预期正确在线。

于 2018-07-04T14:52:04.803 回答