以太网类型 0x0101 不适用于原始套接字

Question

我尝试发送以太网类型为 0x0101 的原始数据包，但它似乎无法正常工作，如果我使用以太网类型 0x1000，它可以正常工作。基本上我打开一个原始套接字：

int sd = socket(AF_PACKET, SOCK_RAW | SOCK_CLOEXEC, htons(0x0101));
int r = sendmsg(sd, msgSend, 0);

因此 iana 以太网类型 0101-01FF 是实验性的，所以我低估了可以用于实验。

如果我使用 0x0101 tcpdump 显示：

00:00:01.001914 aa:00:00:2e:00:02 > 08:00:27:0b:ed:84, 802.3, length 257: LLC, dsap Null (0x00) Individual, ssap Null (0x00) Command, ctrl 0x0000: Information, send s0
        0x0000:  0000 0000 efbe adde aaaa db00 0000 0000  ................                                                                                              
        0x0010:  0000 0000 0000 0000 0000 0000 0000 0000  ................                                                                                              
        0x0020:  0000 0000 0000 0000 0000 0000 0000 0000  ................                                                                                              
        0x0030:  0000

而当我使用 0x1000 时显示：

00:00:00.439876 aa:00:00:2e:00:02 > 08:00:27:0b:ed:84, ethertype Trail (0x1000), length 64:                                                                            
        0x0000:  0000 0000 efbe adde aaaa db00 0000 0000  ................                                                                                              
        0x0010:  0000 0000 0000 0000 0000 0000 0000 0000  ................                                                                                              
        0x0020:  0000 0000 0000 0000 0000 0000 0000 0000  ................                                                                                              
        0x0030:  0000

我错过了什么？

Answer 1

Tcpdump 将此位置的值 0x0101 解释为 以太网帧长度 。

小于 0x600（十进制 1536）的值被假定为帧长度（解析为 Frametype IEEE 802.2 LLC）而不是下一个协议 ID（解析为 Frametype Ethernet II）。

在这里你看到，tcpdump 确实将 0x101（十进制 257）解释为长度：

00:00:01.001914 aa:00:00:2e:00:02 > 08:00:27:0b:ed:84, 802.3, 长度 257: LLC, dsap Null (0x00) Individual, ssap Null (0x00 ) 命令，ctrl 0x0000：信息，发送s0

但是您的框架应该按照您的预期正确在线。

以太网类型 0x0101 不适用于原始套接字

Ethernet type 0x0101 not working with raw socket

c

linux

sockets

raw-ethernet