Linux 网络硬核系列：TCPIP 协议栈

于 2025-06-08 22:24:58 发布
阅读量903 收藏 30
点赞数 30
CC 4.0 BY-SA版权
分类专栏： 网络安全 学习路线 web安全 文章标签： linux 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shandongjiushen/article/details/148519659

img

今天给大家介绍Linux网络技术中最核心的部分–TCP/IP协议栈 。

我们先看一下抽象的网络协议栈模型

TCP/IP四层（参考）模型

img

再按分层思想看Linux内核协议栈实现框架

自顶向下

Socket/ L4 TCP layer

img

1. socket layer

**socket对象层次结构
**

img

socket框架img

  • socket系统调用（socket，bind，listen，accept，send，recv等）
  • BSD socket API
  • 协议栈sock抽象适配层
  • tcp/udp/icmp/raw/packet/netlink/… socket管理
  • socket选项

2. tcp/udp layer

img

  • TCP报文收发
  • TCP Socket连接管理
  • TCP协议状态机，定时器处理
  • TCP滑动窗口，拥塞控制框架

L3 IP layer

img

1. IP handle

img

  • 报文分片和重组
  • IP协议字段处理，IP选项，Qos，TTL，校验等*处理*
  • 报文接收（*解封装*）和发送(*IP协议封装*，提供给上层接口）
  • 组播，ICMP协议处理等

2. netlfilter框架

img

5个HOOK点：

PREROUTING：数据包进入路由表之前

INPUT：通过路由表后目的地为本机

FORWARD：通过路由表后，目的地不为本机

OUTPUT：由本机产生，向外发送

POSTROUTIONG：发送到网卡接口之前。

每个HOOK点都会执行一些函数，大致分为下面几个表：

NAT表: 用于实现nat功能，端口映射，地址映射等

mangle表: 用来修改报文，例如更改IP标头的TOS / DSCP / ECN位

filter表：用来过滤报文

raw表：用来提前标记报文不走一些流程（比如不需要建会话)

conntrack表：连接跟踪表，跟踪连接会话，用来实现状态防火墙，NAT功能的基础，可扩展更多功能。

核心处理流程

img

主要功能

  • 无状态数据包过滤（IPv4和IPv6）
  • 有状态的数据包过滤（IPv4和IPv6）
  • 各种网络地址和端口转换，例如NAT / NAPT（IPv4和IPv6）
  • 灵活可扩展的基础架构
  • 第三方扩展的API

3. 路由系统

协议栈处理位置

img

路由子系统架构

img

  • FIB（The Forwarding Information Base ）
  • 策略路由 Policies
  • 路由匹配HASH，LC-tries等

主要功能

  • 三层路由转发

4. 邻居系统

img

  • ARP协议(IPV4),NDP协议（IPV6)
  • *邻居表新建，更新，老化机制，状态转化等*
  • *API接口*

主要功能

  • 获取mac地址

L2 link layer(driver)

img

1. Link layer

Bridge

img

  • FDB(macforwarding database)管理
  • port，bridge对象管理和报文接收，转发
  • STP，vlan协议相关处理

主要功能

  • 实现二层mac转发

链路协议

img

  • IEEE 802协议族（STP，VLAN，以太网，无线*wifi*，令牌环等）

Packt Typeimg

  • Protocol handler
  • Packet_type list

主要功能

  • 链路层报文协议分发

Traffic control

img

  • qdisc ：通过队列将数据包缓存起来，用来控制网络收发的速度
  • class ：用来表示控制策略
  • filter ：用来将数据包划分到具体的控制策略

主要功能

  • 提供的流量限速、整形和策略控制机制（Qos）

2. hardware driver layer

img

  • 网络设备管理

  • RPS,RFS,XPS,GRO,GSO,TSO等优化特性

  • 网卡软中断收发，NAPI，DMA

  • 支持各种网卡驱动实现

协议栈文件系统

Proc FileSystem

  • /proc/net

  • /proc/sys/net

    ipv4

​ core

Sys FileSystem

  • /sys/class/net/ethx

主要功能

  • 提供协议栈相关配置查询和设置

最后

整体架构图

img

黑客/网络安全学习路线
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

网络安全学习资源分享:

下面给大家分享一份2025最新版的网络安全学习路线资料，帮助新人小白更系统、更快速的学习黑客技术！

一、2025最新网络安全学习路线

一个明确的学习路线可以帮助新人了解从哪里开始，按照什么顺序学习，以及需要掌握哪些知识点。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。


因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。


因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

**

**

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

更多内容为防止和谐，可以扫描获取~

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

Linux Kernel TCP/IP Stack|Linux网络硬核系列
极客重生
06-03 1277
大家好，我是Alex，今天给大家介绍Linux网络技术中最核心的部分--TCP/IP协议栈。 我们先看一下抽象的网络协议栈模型TCP/IP四层（参考）模型再按分层思想看Lin...
计算机网络硬核指南|网络设计核心思想
极客重生
04-27 1732
大家好，我是Alex，今天分享计算机网络硬核系列的第一篇：计算机网络通信的理解 本篇主要是对计算机网络一些核心思想理解，属于内功心法，初学者适合入门，非初学者可以学习其设计思想，总之希望帮助大家提高对网络的理解； 深入浅出Linux网络硬核指南 本系列从网络通信理解到云计算网络等网络的不同应用角色（场景）入手，深入浅出讨论了网络设计的核心思想，网络TCP/IP协议栈的设计，网络编程核心技术，网络性能优化，云网络核心技术，网络问题排障等，计算机网络是程序员或者IT工程师必须要掌握的...
linux TCPIP 协议栈
04-30
linux TCPIP 协议栈
linux内核中协议栈--tcp实现的一点细节
TCP/IP
04-07 7395
tcp_recvmsg中的release_sock，如有接收到的包，都必须往backlog链表中添加，在__release_sock之后sk->sk_lock.owner = NULL，表明此时的sock拥有进程上下文，并且还没有人使用，那么此时进入的包可以有机会进入prequeue队列，此时的backlog队列和receive_queue已经清空，此时进入prequeue的设为数据1，然后又锁住
Linux 内核的网络协议栈
Peter的专栏
11-15 3629
前言本文主要记录 Linux 内核网络协议栈的运行原理数据报文的封装与分用封装：当应用程序用 TCP 协议传送数据时，数据首先进入内核网络协议栈中，然后逐一通过 TCP/IP 协议族的每层...
理解 Linux 网络栈（1）：Linux 网络协议栈简单总结
weixin_33724659的博客
02-29 1457
本系列文章总结 Linux 网络栈，包括： （1）Linux 网络协议栈总结 （2）非虚拟化Linux环境中的网络分段卸载技术 GSO/TSO/UFO/LRO/GRO （3）QEMU/KVM + VxLAN 环境下的 Segmentation Offloading 技术（发送端）  （4）QEMU/KVM + VxLAN 环境下的 Segmentation Offloading 技术（接收...
初探Linux网络协议栈
u012566181的专栏
10-16 919
一点声明 　　 原文链接: http://www.ecsl.cs.sunysb.edu/elibrary/linux/network/LinuxKernel.pdf 　　译者注: 原文写于2003年,文中描述的不少内容已经发生了改变,在不影响愿意的情况下,我擅自增删了一些内容. 　　翻译过程中找到的好资料: How SKBs Work Evaluation of TCP retra
【FPGA上的LwIP移植手册】：从零开始，打造高性能网络协议栈
[【FPGA上的LwIP移植手册】：从零开始，打造高性能网络协议栈](https://opengraph.githubassets.com/4d2e8007d54339611505560a2e0367dcf21838df233b59c3f15cd1f5cb32235f/lwip-tcpip/lwip) # 1. LwIP协议栈简介 ## ...
嵌入式网络通信深度实践：MicroBlaze接口设计与调优全攻略
!... # 摘要 本文旨在探讨基于MicroBlaze处理器的嵌入式网络...文中对网络通信协议的实现与优化进行了详尽的讨论，并结合实际案例展示了如何在MicroBlaze平台上实现高效、稳定的以太网和无线通信。最后，文章展望了网络
Linux C/C++ 服务器/后端开发/后台开发学习路线
Linuxhus的博客
04-08 4748
这一篇的主题是「Linux C/C++ 服务器/后台开发学习路线」。 这样的文章相信大家都见得不少了，写之前也非常忐忑，能不能和其它人写得不一样， 也定下了一个目标，这篇文章，不能是简单的堆砌学习资源和书单推荐，更要细化如何有效的去执行落地。 争取做到让看到的同学有一种相见恨晚的感觉哈哈哈。 所以大家可以试着看一下，帮我检查下有没有达到预想的效果哈哈，希望不要被打脸???? 那就正式开始吧。 这篇文章会有点长有点干，可以先去冲杯咖啡，收藏关注一波慢慢看~ 正文 | 干货 |收藏【文末附上学习路线
linux kernel 网络协议栈
changruihe的专栏
12-18 1667
协议栈分层/层次结构系统调用接口（详见Jones的另一篇文章：使用Linux系统调用的内核命令） 协议无关接口（BSD socket层） 网络协议（或者简称网络层。这是一个协议的集合，从链路层到传输层的协议都包括在内。不同的协议在/net文件夹下除core以外的子目录下，例如基于IP的协议簇都在/net/ipv4目录下，以太网协议在/net/ethernet目录下） 驱动无关接口（又称通用设备
Linux网络设计之TCP网络协议栈
Lion_Long的博客
08-25 1372
掌握TCP三次握手和四次挥手的过程，熟悉TCP状态转换。清楚什么是SYN包和ACK包。
TCPIP协议栈
Simon的博客
01-07 1429
目录 tcpip模型 以太网协议 ARP地址解析协议 TCP协议 tcpip模型 OSI模型 linux tcpip模型 常用协议 网络设备 应用层 应用层 telnet/DHCP/TFTP/FTP/MQTT/NFS/DNS/FTP/SNMP 表示层 会话层 传输层 传输层
Linux网络协议栈
weixin_47251999的博客
05-27 2938
Linux tcp 缓冲区Buffer设置方法 直接在连接代码中setSocket()，或者在/etc/sysctl.conf中统一配置
linux网络协议栈
okq3612609的专栏
11-30 1631
初探Linux网络协议栈 ripwu Programming >> kernel , TCP/IP , unp Permalink 11.09.4 5,057 views 1 comment 一点声明 原文链接: http://www.ecsl.cs.sunysb.edu/elibrary/linux/network/LinuxKernel.pdf 译者注:
TCP/IP 协议栈
qq_42247231的博客
03-26 807
微信搜索“编程笔记本”，获取更多信息 ------------- codingbook2020 ------------- 前面我们对 ISO/OSI 的 7 层结构进行了简单的介绍，由于 ISO 指定的 OSI 参考模型过于庞大、复杂，在实现时造成了很多困难，从而招致了很多批评。在实际实现中，TCP/IP 协议栈获得了更为广泛的应用，目前主流的操作系统网络协议栈基本上都采用了 TCP/IP ...
linux 网络协议栈（基于linux 3.18.10）
paoyingdapan的博客
11-07 662
1. 首先看这张图片，这个图片几乎很完整的说出了网络协议栈的收发包流程，下面会详细介绍各部分流程： 2.如果是ip报文，会被ip_rcv函数处理，至于从驱动到ip_rcv之间的过程，后面再介绍. int ip_rcv(struct sk_buff *skb, struct net_device *dev, struct packet_type *pt, struct net_device...
TCP/IP协议栈
H931053的博客
03-04 1215
服务器每收到一次客户端的请求后都会重新复位这个计时器，时间通常是设置为2小时，若两小时还没有收到客户端的任何数据，服务器就会发送一个探测报文段，以后每隔75秒钟发送一次。因为需要考虑连接时丢包的问题，如果只握手2次，第二次握手时如果服务端发给客户端的确认报文段丢失，此时服务端已经准备好了收发数(可以理解服务端已经连接成功)据，而客户端一直没收到服务端的确认报文，所以客户端就不知道服务端是否已经准备好了(可以理解为客户端未连接成功)，这种情况下客户端不会给服务端发数据，也会忽略服务端发过来的数据。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值