CN103812711A - 路由器接收、发送、收发报文抓包方法和路由器 - Google Patents

Abstract

一种路由器接收报文抓包方法，包括以下步骤：获取路由器接收的数据报文；判断所述接收的数据报文是否为WAN接口或无线接口接收的数据报文，若是，则拷贝所述接收的数据报文，将拷贝的数据报文通过预先设定的LAN接口发送到抓包设备。上述路由器数据报文抓包方法，获取路由器接收的数据报文，判断接收的数据报文是否为WAN接口或无线接口接收的数据报文，若是，则拷贝接收的数据报文，将拷贝的数据报文通过预先设定的LAN接口发送到抓包设备，不需要借助路由器以外的设备（例如集线器）即可将路由器接收的数据报文发送到抓包设备，提高了抓取路由器数据报文的便利性。此外，还提供一种路由器发送报文抓包方法、路由器收发报文抓包方法以及路由器。

Description

路由器接收、发送、收发报文抓包方法和路由器

【技术领域】

本发明涉及网络技术，特别涉及一种路由器接收报文抓包方法、路由器发送报文抓包方法、路由器收发报文抓包方法和路由器。

【背景技术】

路由器（Router）是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。

一般的，路由器的组成部分包括数据收发接口和路由处理器等，数据收发接口有WAN接口、无线接口、LAN接口等。WAN接口为调制解调器与路由器的连接接口，无线接口为无线网卡与路由器的连接接口，LAN接口则为电脑等设备与路由器的连接接口。

若路由器拨号出现异常，需要抓取路由器收发的数据报文来分析定位问题。传统的方法可以借助集线器抓取路由器收发的数据报文。由于集线器会将从某一个节点收到的数据包转发到与其相连的其他所有节点，因此只要将路由器的WAN接口和与其上行网关（调制解调器）的接口都接到集线器上，同时将抓包设备(一般是电脑)通过网卡也接到集线器上，这样路由器通过WAN接口和上行网关交互的所有数据报文都能被集线器转发给抓包设备。

然而，传统的方法需要借助集线器才能抓取路由器收发的数据报文，操作较为复杂，且在没有集线器的情况下即不能抓取路由器收发的数据报文。

【发明内容】

基于此，有必要提供一种可不借助集线器即可抓取路由器接收报文的路由器接收报文抓包方法。

一种路由器接收报文抓包方法，包括以下步骤：

获取路由器接收的数据报文；

判断所述接收的数据报文是否为WAN接口或无线接口接收的数据报文，若是，则拷贝所述接收的数据报文，将拷贝的数据报文通过预先设定的LAN接口发送到抓包设备。

在其中一个实施例中，所述获取路由器接收的数据报文的步骤为：

获取路由器的输入数据帧处理函数接收的数据报文，所述输入数据帧处理函数与路由器的数据收发接口的接收驱动连接。

此外，还有必要提供一种可不借助集线器即可抓取路由器发送报文的路由器发送报文抓包方法。

一种路由器发送报文抓包方法，包括以下步骤：

获取路由器发送的数据报文；

判断所述发送的数据报文是否为发送到WAN接口或无线接口的数据报文，若是，则拷贝所述发送的数据报文，将拷贝的数据报文通过预先设定的LAN接口发送到抓包设备。

在其中一个实施例中，所述获取路由器发送的数据报文的步骤为：

获取路由器的数据发送函数发送的数据报文，所述发送函数与路由器的数据收发接口的发送驱动连接。

此外，还有必要提供一种可不借助集线器即可抓取路由器收发报文的路由器收发报文抓包方法。

一种路由器收发报文抓包方法，包括上述任一实施例中的路由器接收报文抓包方法中的步骤，以及包括上述任一实施例中的路由器发送报文抓包方法中的步骤。

此外，还有必要提供一种可不借助集线器即可抓取路由器接收报文的路由器。

一种路由器，包括WAN接口或无线接口，还包括LAN接口以及路由处理器，所述路由处理器包括：

接收报文抓包模块，用于获取路由器接收的数据报文，判断所述接收的数据报文是否为WAN接口或无线接口接收的数据报文，若是，则拷贝所述接收的数据报文，将拷贝的数据报文通过预先设定的LAN接口发送到抓包设备。

在其中一个实施例中，所述接收报文抓包模块用于获取路由处理器的输入数据帧处理函数接收的数据报文，所述输入数据帧处理函数与路由器的数据收发接口的接收驱动连接。

此外，还有必要提供一种可不借助集线器即可抓取路由器发送报文的路由器。

一种路由器，包括WAN接口或无线接口，还包括LAN接口以及路由处理器，所述路由器处理器包括：

发送报文抓包模块，用于获取路由器发送的数据报文，判断所述发送的数据报文是否为发送到WAN接口或无线接口的数据报文，若是，则拷贝所述发送的数据报文，将拷贝的数据报文通过预先设定的LAN接口发送到抓包设备。

在其中一个实施例中，所述发送报文抓包模块用于获取路由器的数据发送函数发送的数据报文，所述发送函数与路由器的数据收发接口的发送驱动连接。

此外，还有必要提供一种可不借助集线器即可抓取路由器收发报文的路由器。

一种路由器，包括WAN接口或无线接口，还包括LAN接口以及路由处理器，所述路由处理器包括上述路由器包含的任一接收报文抓包模块，以及包括上述路由器包含的任一发送报文抓包模块。

上述路由器接收报文抓包方法、路由器发送报文抓包方法、路由器收发报文抓包方法以及路由器，获取路由器接收、发送或收发的数据报文，判断相应的数据报文是否为WAN接口/无线接口接收的数据报文或发送到WAN接口/无线接口的数据报文，若是，则拷贝相应的数据报文，将拷贝的数据报文通过预先设定的LAN接口发送到抓包设备，不需要借助路由器以外的设备（例如集线器）即可将路由器接收或/和发送的数据报文发送到抓包设备，提高了抓取路由器数据报文的便利性。

【附图说明】

图1为一个实施例中路由器接收报文抓包方法的流程示意图；

图2为一个实施例中路由器发送报文抓包方法的流程示意图；

图3为一个实施例中路由器的结构示意图；

图4为另一实施例中路由处理器的结构示意图；

图5又一个实施例中路由处理器的结构示意图。

【具体实施方式】

如图1所示，在一个实施例中，一种路由器接收报文抓包方法，包括以下步骤：

步骤S101，获取路由器接收的数据报文。

在一个实施例中，可获取路由器的输入数据帧处理函数接收的数据报文，输入数据帧处理函数与路由器的数据收发接口的接收驱动连接。

具体的，输入数据帧处理函数为netif_receive_skb。数据收发接口包括WAN接口和/或无线接口，以及包括LAN接口。数据收发接口的接收驱动为数据收发接口的接收数据的软件模块。

本实施例中，由于输入数据帧处理函数与数据收发接口的接收驱动连接，输入数据帧处理函数可接收到路由器接收的所有数据报文，从而获取输入数据帧处理函数接收的数据报文，可获取到路由器接收的所有数据报文。

步骤S102，判断接收的数据报文是否为WAN接口或无线接口接收的数据报文，若是，则拷贝接收的数据报文，将拷贝的数据报文通过预先设定的LAN接口发送到抓包设备。

具体的，可判断接收的数据报文是否为WAN接口或无线接口的接收驱动接收的数据报文，若是WAN接口的接收驱动接收的数据报文，则为WAN接口接收的数据报文，若是无线接口的接收驱动接收的数据报文，则为无线接口接收的数据报文。

路由器可能包含多个LAN接口，可将拷贝的数据报文发送到预先设定的与抓包设备连接的LAN接口，由LAN接口发送到抓包设备。具体的，抓包设备为安装了抓包软件的设备，例如电脑等。

上述路由器接收报文抓包方法，获取路由器接收的数据报文，判断接收的数据报文是否为WAN接口或无线接口接收的数据报文，若是，则拷贝接收的数据报文，将拷贝的数据报文通过预先设定的LAN接口发送到抓包设备，不需要借助路由器以外的设备（例如集线器）即可将路由器接收的数据报文发送到抓包设备，提高了抓取路由器数据报文的便利性。

如图2所示，在一个实施例中，一种路由器发送报文抓包方法，包括以下步骤：

步骤S201，获取路由器发送的数据报文；

在一个实施例中，可获取路由器的数据发送函数发送的数据报文，数据发送函数与路由器的数据收发接口的发送驱动连接。

具体的，数据发送函数为ndo_start_xmit函数。数据收发接口的发送驱动为数据收发接口的发送数据的软件模块。

本实施例中，由于数据发送函数与数据收发接口的发送驱动连接，路由器发送的所有数据报文都要通过数据发送函数发送给数据收发接口的发送驱动，从而获取数据发送函数发送的数据报文，可获取到路由器发送的所有数据报文。

步骤S202，判断发送的数据报文是否为发送到WAN接口或无线接口的数据报文，若是，则拷贝发送的数据报文，将拷贝的数据报文通过预先设定的LAN接口发送到抓包设备。

具体的，可判断发送的数据报文是否为发送到WAN接口或无线接口的发送驱动的数据报文，若是发送到WAN接口的发送驱动的数据报文，则为发送到WAN接口的数据报文，若是发送到无线接口的发送驱动的数据报文，则为发送到无线接口的数据报文。

上述路由器发送报文抓包方法，获取路由器发送的数据报文，判断发送的数据报文是否为发送到WAN接口或无线接口的数据报文，若是，则拷贝发送的数据报文，将拷贝的数据报文通过预先设定的LAN接口发送到抓包设备，不需要借助路由器以外的设备（例如集线器）即可将路由器发送的数据报文发送给抓包设备，提高了抓取路由器数据报文的便利性。

一种路由器收发报文抓包方法，包括上述任一实施例中的路由器接收报文抓包方法中的步骤，以及包括上述任一实施例中的路由器发送报文抓包方法中的步骤。

如图3所示，在一个实施例中，一种路由器，包括WAN接口10、无线接口20、路由处理器30和LAN接口40。路由器包括的LAN接口40可以为一个或多个。在一个实施例中，路由器可省略WAN接口10和无线接口20的其中之一。其中，路由处理器30包括接收报文抓包模块340，用于获取路由器接收的数据报文，判断接收的数据报文是否为WAN接口10或无线接口20接收的数据报文，若是，则拷贝接收的数据报文，将拷贝的数据报文通过预先设定的LAN接口40发送到抓包设备。

在一个实施例中，接收报文抓包模块340可获取路由处理器30的输入数据帧处理函数接收的数据报文，输入数据帧处理函数与路由器的数据收发接口的接收驱动连接。

具体的，输入数据帧处理函数为netif_receive_skb函数。数据收发接口包括WAN接口10和无线接口20的至少一种，以及包括LAN接口40。数据收发接口的接收驱动为数据收发接口的接收数据的软件模块。

本实施例中，由于输入数据帧处理函数与数据收发接口的接收驱动连接，输入数据帧处理函数可接收到路由器接收的所有数据报文，从而获取输入数据帧处理函数接收的数据报文，可获取到路由器接收的所有数据报文。

进一步的，接收报文抓包模块340可判断接收的数据报文是否为WAN接口10或无线接口20的接收驱动接收的数据报文，若是WAN接口10的接收驱动接收的数据报文，则为WAN接口10接收的数据报文，若是无线接口20的接收驱动接收的数据报文，则为无线接口20接收的数据报文。

进一步的，接收报文抓包模块340可将拷贝的数据报文发送到预先设定的与抓包设备连接的LAN接口40，由LAN接口40发送到抓包设备。具体的，抓包设备为安装了抓包软件的设备，例如电脑等。

上述路由器，获取路由器接收的数据报文，判断接收的数据报文是否为WAN接口或无线接口接收的数据报文，若是，则拷贝接收的数据报文，将拷贝的数据报文通过预先设定的LAN接口发送到抓包设备，不需要借助路由器以外的设备（例如集线器）即可将路由器接收的数据报文发送到抓包设备，提高了抓取路由器数据报文的便利性。

在一个实施例中，一种路由器，包括WAN接口10、无线接口20、路由处理器30和LAN接口40。路由器包括的LAN接口40可以为一个或多个。在一个实施例中，路由器可省略WAN接口10和无线接口20的其中之一。

如图4所示，路由处理器30包括发送报文抓包模块350，用于获取路由器发送的数据报文，判断发送的数据报文是否为发送到WAN接口10或无线接口20的数据报文，若是，则拷贝发送的数据报文，将拷贝的数据报文通过预先设定的LAN接口40发送到抓包设备。

具体的，在一个实施例中，发送报文抓包模块350可获取路由处理器30的数据发送函数发送的数据报文，数据发送函数与路由器的数据收发接口的发送驱动连接。具体的，数据发送函数为ndo_start_xmit函数。数据收发接口的发送驱动为数据收发接口的发送数据的软件模块。

本实施例中，由于数据发送函数与数据收发接口的发送驱动连接，路由器发送的所有数据报文都要通过数据发送函数发送给数据收发接口的发送驱动，从而获取数据发送函数发送的数据报文，可获取到路由器发送的所有数据报文。

进一步的，发送报文抓包模块350可判断发送的数据报文是否为发送到WAN接口10或无线接口20的发送驱动的数据报文，若是发送到WAN接口10的发送驱动的数据报文，则为发送到WAN接口10的数据报文，若是发送到无线接口20的发送驱动的数据报文，则为发送到无线接口20的数据报文。

上述路由器，获取路由器发送的数据报文，判断发送的数据报文是否为发送到WAN接口或无线接口的数据报文，若是，则拷贝发送的数据报文，将拷贝的数据报文通过预先设定的LAN接口发送到抓包设备，不需要借助路由器以外的设备（例如集线器）即可将路由器发送的数据报文发送给抓包设备，提高了抓取路由器数据报文的便利性。

一种路由器，包括WAN接口10、无线接口20、路由处理器30和LAN接口40。路由器包括的LAN接口40可以为一个或多个。在一个实施例中，路由器可省略WAN接口10和无线接口20的其中之一。其中，路由处理器30包括接收报文抓包模块340和发送报文抓包模块350。在一个实施例中，接收报文抓包模块340和发送报文抓包模块350可合并为一个模块。

如图5所示，在一个实施例中，路由处理器30包括输入数据转换处理模块310、协议栈处理模块320、输出数据转换处理模块330、接收报文抓包模块340和发送报文抓包模块350，在一个实施例中，接收报文抓包模块340和发送报文抓包模块350可合并成一个模块，其中：

输入数据转换处理模块310用于接收路由器的数据收发接口的接收驱动传送的数据报文，并将数据报文进行转换处理，将转换处理的数据报文发送给协议栈处理模块320。

协议栈处理模块320按照TCP/IP协议栈处理接收的数据报文，为数据报文选择和设置路由，并将处理后的数据报文发送给输出数据转换处理模块330；

输出数据转换处理模块330将接收的数据报文进行转换处理，发送给相应的数据收发接口的发送驱动。

接收报文抓包模块340用于获取输入数据转换处理模块310的netif_receive_skb函数接收的数据报文，判断接收的数据报文是否为WAN接口10或无线接口20接收的数据报文，若是，则拷贝接收的数据报文，将拷贝的数据报文通过预先设定的LAN接口40发送到抓包设备。

发送报文抓包模块350用于获取输出数据转换处理模块330的ndo_start_xmit函数发送的数据报文，判断发送的数据报文是否为发送到WAN接口10或无线接口20的数据报文，若是，则拷贝发送的数据报文，将拷贝的数据报文通过预先设定的LAN接口40发送到抓包设备。

上述路由器，不需要借助路由器以外的设备（例如集线器）即可将路由器收发的数据报文发送给抓包设备，提高了抓取路由器数据报文的便利性。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种路由器接收报文抓包方法，包括以下步骤：

获取路由器接收的数据报文；

判断所述接收的数据报文是否为WAN接口或无线接口接收的数据报文，若是，则拷贝所述接收的数据报文，将拷贝的数据报文通过预先设定的LAN接口发送到抓包设备。

2.根据权利要求1所述的路由器接收报文抓包方法，其特征在于，所述获取路由器接收的数据报文的步骤为：

获取路由器的输入数据帧处理函数接收的数据报文，所述输入数据帧处理函数与路由器的数据收发接口的接收驱动连接。

3.一种路由器发送报文抓包方法，包括以下步骤：

获取路由器发送的数据报文；

判断所述发送的数据报文是否为发送到WAN接口或无线接口的数据报文，若是，则拷贝所述发送的数据报文，将拷贝的数据报文通过预先设定的LAN接口发送到抓包设备。

4.根据权利要求3所述的路由器发送报文抓包方法，其特征在于，所述获取路由器发送的数据报文的步骤为：

获取路由器的数据发送函数发送的数据报文，所述发送函数与路由器的数据收发接口的发送驱动连接。

5.一种路由器收发报文抓包方法，包括权利要求1或2所述的路由器接收报文抓包方法中的步骤，以及包括权利要求3或4所述的路由器发送报文抓包方法中的步骤。

6.一种路由器，包括WAN接口或无线接口，还包括LAN接口以及路由处理器，其特征在于，所述路由处理器包括：

接收报文抓包模块，用于获取路由器接收的数据报文，判断所述接收的数据报文是否为WAN接口或无线接口接收的数据报文，若是，则拷贝所述接收的数据报文，将拷贝的数据报文通过预先设定的LAN接口发送到抓包设备。

7.根据权利要求6所述的路由器，其特征在于，所述接收报文抓包模块用于获取路由处理器的输入数据帧处理函数接收的数据报文，所述输入数据帧处理函数与路由器的数据收发接口的接收驱动连接。

8.一种路由器，包括WAN接口或无线接口，还包括LAN接口以及路由处理器，其特征在于，所述路由器处理器包括：

发送报文抓包模块，用于获取路由器发送的数据报文，判断所述发送的数据报文是否为发送到WAN接口或无线接口的数据报文，若是，则拷贝所述发送的数据报文，将拷贝的数据报文通过预先设定的LAN接口发送到抓包设备。

9.根据权利要求8所述的路由器，其特征在于，所述发送报文抓包模块用于获取路由器的数据发送函数发送的数据报文，所述发送函数与路由器的数据收发接口的发送驱动连接。

10.一种路由器，包括WAN接口或无线接口，还包括LAN接口以及路由处理器，其特征在于，所述路由处理器包括权利要求6或7所述的路由器包含的接收报文抓包模块，以及包括权利要求8或9所述的路由器包含的发送报文抓包模块。

Images