Kernel：Linux cooked

Kernel：Linux cooked

文章目录

• 参考
• 简介
• 机制
• 举例
• libpcap、kernel实现
• 问题

参考

.html

简介

SLL，是（1）在Linux系统上用libpcap（在“任何”接口上）抓取包或者（2）在一些没有链路层的接口上抓取包时，用的一个伪协议。（例如，PPP 协议，libpcap没有很好的支持PPP头）
通常是任意一种情况，只要包类型不可用，或者有多余的随机不可识别的信息，就会用到这个SLL伪连接层头。

在第一种情况“抓取所有接口上的报”使用SSL的原因在于，所有的接口并不一定属于同一类型，可能这个网络端口是Ethernet类型，而另一个是PPP类型，但是为了让抓取报时，过滤器可以正常工作，应用在所有的端口上；从所有的端口来的所有的报文，都必须有相同的链路层头。

“SLL”