Linux 中IP包过滤的实现
>
网络层采用统一的缓冲区结构skbuff，一个个单独的skbuff被组织成双向链表的形式。网卡接收到数据帧后,系统内核为接收到的数据帧分配一块内存,然后将数据整理成skbuff的结构.在网络协议处理的时候,数据均以skbuff的形式在各层之间传递、处理。
skbuff的强大功能在于它提供了众多指针,可以快速的定位协议头位置;它也同时保留了许多数据包信息(如使用的网络设备等),以便协议层根据需要灵活应用.
整个网络层的流程如下(
以两个进程通过TCP/IP进行通信为例):
- 上一篇论文： 基于Web 的远程教育系统的实现
- 下一篇论文： 数字水印技术在多媒体信息安全中的应用