简述Linux系统收发网络数据包的过程
Linux 服务器收到网络数据包，需要经过哪些处理，一步步将数据传给应用进程的呢？应用进程发送数据包时，Linux 又是如何操作将数据包发送出去的呢？今天我们就来聊聊这个话题。
在准备好接收网络数据包之前，Linux需要做很多准备工作，例如：网络子系统的初始化、协议栈的注册、网卡驱动的初始化、启动网卡等等,只有这些都准备好了之后，才能真正开始接收网络包。
网络协议栈
在介绍Linux收发网络数据包之前，我们先来了解一下Linux网络协议栈。
国际标准化组织制定了开放式系统互联通信参考模型（Open System Interconnection Reference Model），也就是 OSI 网络模型，该模型主要有 7 层，分别是应用层、表示层、会话层、传输层、网络层、数据链路层以及物理层。
由于 OSI 模型太复杂，提出的只是存在于概念和理论上的一种模型，分层太多，增加了网络工作的复杂性，所以没有大规模应用。
我们比较常见是TCP/IP 网络模型，Linux 系统正是按照这套网络模型来实现网络协议栈的。
TCP/IP 网络模型共有 4 层，分别是应用层、传输层、网络层和网络接口层，每一层负责的职能如下：
1、应用层 对应于OSI参考模型的高层，为用户提供所需要的各种服务，例如：FTP、Telnet、DNS、SMTP等.
2、传输层 对应于OSI参考模型的传输层，为应用层实体提供端到端的通信功能，保证了数据包的顺序传送及数据的完整性。该层定义了两个主要的协议：传输控制协议（TCP）和用户数据报协议（UDP).
3、网络层 对应于OSI参考模型的网络层，主要解决主机到主机的通信问题。它所包含的协议设计数据包在整个网络上的逻辑传输。注重重新赋予主机一个IP地址来完成对主机的寻址，它还负责数据包在多种网络中的路由。该层有三个主要协议：网际协议（IP）、互联网组管理协议（IGMP）和互联网控制报文协议（ICMP）。
4、网络接口层 与OSI参考模型中的物理层和数据链路层相对应。它负责监视数据在主机和网络之间的交换。事实上，TCP/IP本身并未定义该层的协议，而由参与互连的各网络使用自己的物理层和数据链路层协议，然后与TCP/IP的网络接入层进行连接。地址解析协议（ARP）工作在此层，即OSI参考模型的数据链路层。
接收网络数据包
网络数据包到达网卡后，按照FIFO顺序被存入网卡的接收队列，网卡通过 DMA 技术，将网络包写入到指定的内存地址（Ring Buffer）。
Ring Buffer是在网卡驱动程序启动时创建和初始化的，存储的是sk_buff缓冲区的描述符（物理地址和大小等）。
“
当网络包到达时，从Ring Buffer获取指向的sk_buff描述符，通过DMA将数据写入该地址。等sk_buff中的数据交由上层协议栈处理后，Ring Buffer中的描述更新为新分配的sk_buff。
”
接着网卡向 CPU 发起硬件中断，当 CPU 收到硬件中断请求后，根据中断注册表，找到注册的中断处理函数。
硬件中断处理函数会做如下的事情：
1、屏蔽网卡的中断
“
目的是避免CPU被频繁中断而无法处理其他任务，屏蔽中断是告诉网卡已经知道内存中有数据了，下次再收到数据包直接写内存就可以了，不要再通知 CPU 了。
”
2、发起软中断，恢复刚才屏蔽的中断
“
内核中的 ksoftirqd 线程收到软中断后，就会调用相应软中断的处理函数来轮询处理数据，即：从Ring Buffer 中获取一个数据帧，用 sk_buff 表示，作为一个网络包交给网络协议栈从下到上进行逐层处理。
”
网络协议栈对网络包的处理流程如下：
1、网络接口层
“
首先，网络接口层检查报文的合法性和正确性，如果不合法或报文校验不正确则丢弃，否则找出上层协议的类型（IPv4还是IPv6），去掉帧头、帧尾，然后交给上层即网络层处理。
”
2、网络层
“
网络层取出IP头，判断网络包下一步的走向，是转发还是交给上层。当确认网络包是要发送给本机后，就取出上层协议的类型（比如TCP或UDP），去掉IP头，然后交给传输层处理。
”
3、传输层
“
传输层取出 TCP 头或者 UDP 头后，根据四元组【 源 IP、源端口、目的 IP、目的端口 】，找出对应的 Socket，并把数据拷贝到 Socket 的接收缓冲区。
”
4、应用层
“
最后，应用层程序调用 Socket 接口，将内核的 Socket 接收缓冲区的数据拷贝到应用层的缓冲区。
”
到这里，一个网络包的接收过程就结束了。
发送网络数据包
我们了解了网络包的接收流程后，就很容易理解网络包的发送流程了。网络包的发送方向，正好跟接收方向相反。
首先，应用程序调用 Socket 发送网络包的接口。这是一个系统调用，会从用户态陷入到内核态的套接字层中。
套接字层会申请一个内核态的 sk_buff 内存，将用户待发送的数据拷贝到 sk_buff 内存，并将其加入到Socket发送缓冲区等待网络协议栈的处理。
由于网络数据包从应用程序传到内核时是原始数据，协议栈要在原始数据中加入通信约定才能保证数据到达服务端能被正确识别。网络协议栈从 Socket 发送缓冲区中，取出数据包，然后按照 TCP/IP 栈的分层（传输层、网络层、网络接口层），从上到下逐层进行处理，各层将协议的头信息不断插入到数据包中。
协议栈对发送数据包的处理流程如下：
1、传输层
“
在传输层，会为器添加TCP头，同时拷贝一个新的 sk_buff 副本 ，这是因为 sk_buff 在到达网卡发送完成的时候，会被释放掉，而TCP 协议是支持重传的，为确保网络包可靠传输，在收到对方的 ACK 之前，这个 sk_buff 不能被删除。
”
2、网络层
“
在网络层，主要会做这些工作：选取路由（确认下一跳的 IP）、填充 IP 头、netfilter 过滤、对超过 MTU 大小的数据包进行分片。处理完这些工作后会交给网络接口层处理。
”
3、网络接口层
“
网络接口层会进行物理地址寻址，以找到下一跳的 MAC 地址，填充帧头和帧尾，将其放到发送队列中。然后触发软中断告诉网卡驱动程序：队列中有新的网络包需要发送。驱动程序收到通知会通过 DMA ，从发送包队列中读出网络帧，并通过DMA将数据写入网卡的FIFO发送队列。
”
4、网卡设备
“
网卡设备从FIFO发送队列中取出数据包，将其发送到网络；当发送完成的时候，网卡设备会触发一个硬中断来释放内存，主要是释放 sk_buff内存和清理 RingBuffer 内存。最后，当收到这个 TCP 报文的 ACK 应答时，传输层就会释放原始的 sk_buff。
”
至此，一个网络包的发送流程就结束了。
以上是简述Linux系统收发网络数据包的过程的详细内容。更多信息请关注PHP中文网其他相关文章！
热AI工具
Undresser.AI Undress
人工智能驱动的应用程序，用于创建逼真的裸体照片
AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。
Undress AI Tool
免费脱衣服图片
Clothoff.io
AI脱衣机
AI Hentai Generator
免费生成ai无尽的。
热门文章
热工具
记事本++7.3.1
好用且免费的代码编辑器
SublimeText3汉化版
中文版，非常好用
禅工作室 13.0.1
功能强大的PHP集成开发环境
Dreamweaver CS6
视觉化网页开发工具
SublimeText3 Mac版
神级代码编辑软件(SublimeText3)
热门话题
centos和ubuntu的区别
Apr 14, 2025 pm 09:09 PM
CentOS 和 Ubuntu 的关键差异在于：起源（CentOS 源自 Red Hat，面向企业；Ubuntu 源自 Debian，面向个人）、包管理（CentOS 使用 yum，注重稳定；Ubuntu 使用 apt，更新频率高）、支持周期（CentOS 提供 10 年支持，Ubuntu 提供 5 年 LTS 支持）、社区支持（CentOS 侧重稳定，Ubuntu 提供广泛教程和文档）、用途（CentOS 偏向服务器，Ubuntu 适用于服务器和桌面），其他差异包括安装精简度（CentOS 精
centos如何安装
Apr 14, 2025 pm 09:03 PM
CentOS 安装步骤：下载 ISO 映像并刻录可引导媒体；启动并选择安装源；选择语言和键盘布局；配置网络；分区硬盘；设置系统时钟；创建 root 用户；选择软件包；开始安装；安装完成后重启并从硬盘启动。
Centos停止维护后的选择
Apr 14, 2025 pm 08:51 PM
CentOS 已停止维护，替代选择包括：1. Rocky Linux（兼容性最佳）；2. AlmaLinux（与 CentOS 兼容）；3. Ubuntu Server（需要配置）；4. Red Hat Enterprise Linux（商业版，付费许可）；5. Oracle Linux（与 CentOS 和 RHEL 兼容）。在迁移时，考虑因素有：兼容性、可用性、支持、成本和社区支持。
docker desktop怎么用
Apr 15, 2025 am 11:45 AM
如何使用 Docker Desktop？Docker Desktop 是一款工具，用于在本地机器上运行 Docker 容器。其使用步骤包括：1. 安装 Docker Desktop；2. 启动 Docker Desktop；3. 创建 Docker 镜像（使用 Dockerfile）；4. 构建 Docker 镜像（使用 docker build）；5. 运行 Docker 容器（使用 docker run）。
docker原理详解
Apr 14, 2025 pm 11:57 PM
Docker利用Linux内核特性，提供高效、隔离的应用运行环境。其工作原理如下：1. 镜像作为只读模板，包含运行应用所需的一切；2. 联合文件系统（UnionFS）层叠多个文件系统，只存储差异部分，节省空间并加快速度；3. 守护进程管理镜像和容器，客户端用于交互；4. Namespaces和cgroups实现容器隔离和资源限制；5. 多种网络模式支持容器互联。理解这些核心概念，才能更好地利用Docker。
docker镜像失败怎么办
Apr 15, 2025 am 11:21 AM
Docker镜像构建失败的故障排除步骤：检查Dockerfile语法和依赖项版本。检查构建上下文中是否包含所需源代码和依赖项。查看构建日志以获取错误详细信息。使用--target选项构建分层阶段以识别失败点。确保使用最新版本的Docker引擎。使用--t [image-name]:debug模式构建镜像以调试问题。检查磁盘空间并确保足够。禁用SELinux以防止干扰构建过程。向社区平台寻求帮助，提供Dockerfile和构建日志描述以获得更具体的建议。
vscode需要什么电脑配置
Apr 15, 2025 pm 09:48 PM
VS Code 系统要求：操作系统：Windows 10 及以上、macOS 10.12 及以上、Linux 发行版处理器：最低 1.6 GHz，推荐 2.0 GHz 及以上内存：最低 512 MB，推荐 4 GB 及以上存储空间：最低 250 MB，推荐 1 GB 及以上其他要求：稳定网络连接，Xorg/Wayland（Linux）
centos停止维护后怎么办
Apr 14, 2025 pm 08:48 PM
CentOS 停止维护后，用户可以采取以下措施应对：选择兼容发行版：如 AlmaLinux、Rocky Linux、CentOS Stream。迁移到商业发行版：如 Red Hat Enterprise Linux、Oracle Linux。升级到 CentOS 9 Stream：滚动发行版，提供最新技术。选择其他 Linux 发行版：如 Ubuntu、Debian。评估容器、虚拟机或云平台等其他选项。
