A. linux 數據發送流程
從網路設備驅動程序的結構分析可知，Linux網路子系統在發送數據包時，會調用驅動程序提供的hard_start_transmit()函數，該函數用於啟動數據包的發送。在設備初始化的時候，這個函數指針需被初始化以指向設備的xxx_tx (）函數。網路設備驅動完成數據包發送的流程如下。
1）網路設備驅動程序從上層協議傳遞過來的sk_buff參數獲得數據包的有效數據和長度，將有效數據放入臨時緩沖區。
2）對於乙太網，如果有效數據的長度小於乙太網沖突檢測所要求數據幀的最小長度ETH ZLEN，則給臨時緩沖區的末尾填充0。
3）設置硬體的寄存器，驅使網路設備進行數據發送操作。
特別要強調對netif_ stop_queue()的調用，當發送隊列為滿或因其他原因來不及發送當前上層傳下來的數據包時，則調用此函數阻止上層繼續向網路設備驅動傳遞數據包。當忙於發送的數據包被發送完成後，在以TX結束的中斷處理中，應該調用netif_wake_queue (）喚醒被阻塞的上層，以啟動它繼續向網路設備驅動傳送數據包。當數據傳輸超時時，意味著當前的發送操作失敗或硬體已陷入未知狀態，此時，數據包發送超時處理函數xxx _tx _timeout ()將被調用。這個函數也需要調用由Linux內核提供的netif_wake _queue()函數以重新啟動設備發送隊列。
B. Linux網路設備驅動完成數據包發送的流程
從網路設備驅動程序的結構分析可知，Linux網路子系統在發送數據包時，會調用驅動程序提供的hard_start_transmit()函數，該函數用於啟動數據包的發送。在設備初始化的時候，這個函數指針需被初始化以指向設備的xxx_tx (）函數。網路設備驅動完成數據包發送的流程如下：1）網路設備驅動程序從上層協議傳遞過來的sk_buff參數獲得數據包的有效數據和長度，將有效數據放入臨時緩沖區。2）對於乙太網，如果有效數據的長度小於乙太網沖突檢測所要求數據幀的最小長度ETH ZLEN，則給臨時緩沖區的末尾填充0。3）設置硬體的寄存器，驅使網路設備進行數據發送操作。特別要強調對netif_ stop_queue()的調用，當發送隊列為滿或因其他原因來不及發送當前上層傳下來的數據包時，則調用此函數阻止上層繼續向網路設備驅動傳遞數據包。當忙於發送的數據包被發送完成後，在以TX結束的中斷處理中，應該調用netif_wake_queue (）喚醒被阻塞的上層，以啟動它繼續向網路設備驅動傳送數據包。當數據傳輸超時時，意味著當前的發送操作失敗或硬體已陷入未知狀態，此時，數據包發送超時處理函數xxx _tx _timeout ()將被調用。這個函數也需要調用由Linux內核提供的netif_wake _queue()函數以重新啟動設備發送隊列。
C. Linux TCP/IP協議棧數據包處理流程及代碼實現分析
好吧，我來回答吧，首先是網卡驅動程序捕獲到數據包，做檢驗無誤後，和DMA以及CPU交互，然後由DMA和驅動程序創建BD表，然後分配skbuf（LINUX下）數據結構保存獲得的數據幀，內核通過協議棧處理這個skbuf，通常是層層剝離每個層的首部，然後傳到上一層，細節就是一個變數做偏移量，每次做一個首部偏移讀取首部數據，識別本層協議類型以及下一層協議類型，具體過程就是這個網路原理的過程，請參考《TCP/IP詳解卷一》《linux設備驅動程序》《understanding linux network internals》《Unix網路編程卷一》等。
D. Linux內核怎麼處理數據包
/*正常傳輸流程*/
/*高層協議dev_queue_xmit(skb)發送數據報文*/
static int pppoe_sendmsg(struct kiocb *iocb, struct socket *sock, struct msghdr *m, size_t total_len)
{
` skb = sock_wmalloc(sk, total_len + dev->hard_header_len + 32, 0, GFP_KERNEL);
if (!skb) {
error = -ENOMEM;
goto end;
}
//......
dev_queue_xmit(skb);
end:
release_sock(sk);
return error;
}
/*正常傳輸流程*/
int dev_queue_xmit(struct sk_buff *skb)
{
struct net_device *dev = skb->dev; /*得到網路設備*/
struct Qdisc *q;
/*選取net_device中的_tx隊列*/
txq = dev_pick_tx(dev, skb);
{
txq = &dev->_tx[index]
}
/*取得Qdisc*/
q = rcu_dereference(txq->qdisc);
{
q = dev->_tx[index]->qdisc;
}
if (q->enqueue)
E. Linux命令抓包如何分包
使用tcpmp可以。
tcpmp是一個功能強大的命令行數據包分析器，它是通過監聽伺服器的網卡來獲取數據包，所有通過網路訪問的數據包都能獲取到。
它也提供了過濾器的功能，可以獲取指定的網路、埠或協議的數據包程序員日常排查問題，最常用的是使用過濾器功能獲取指定埠的數據包，用來分析伺服器是否收到請求、請求數據是否完整。
F. Linux數據發送流程
從網路設備驅動程序的結構分析可知，Linux網路子系統在發送數據包時，會調用驅動程序提供的hard_start_transmit()函數，該函數用於啟動數據包的發送。在設備初始化的時候，這個函數指針需被初始化以指向設備的xxx_tx (）函數。網路設備驅動完成數據包發送的流程如下。1）網路設備驅動程序從上層協議傳遞過來的sk_buff參數獲得數據包的有效數據和長度，將有效數據放入臨時緩沖區。2）對於乙太網，如果有效數據的長度小於乙太網沖突檢測所要求數據幀的最小長度ETH ZLEN，則給臨時緩沖區的末尾填充0。3）設置硬體的寄存器，驅使網路設備進行數據發送操作。特別要強調對netif_ stop_queue()的調用，當發送隊列為滿或因其他原因來不及發送當前上層傳下來的數據包時，則調用此函數阻止上層繼續向網路設備驅動傳遞數據包。當忙於發送的數據包被發送完成後，在以TX結束的中斷處理中，應該調用netif_wake_queue (）喚醒被阻塞的上層，以啟動它繼續向網路設備驅動傳送數據包。當數據傳輸超時時，意味著當前的發送操作失敗或硬體已陷入未知狀態，此時，數據包發送超時處理函數xxx _tx _timeout ()將被調用。這個函數也需要調用由Linux內核提供的netif_wake _queue()函數以重新啟動設備發送隊列。