ARP报文实现IP冲突检测的一个疑问，高手进来

nlqlove

我现在使用ARP协议实现以太网IP地址冲突检测功能，实现的基本思路是：

1. 创建一个socket套接字， s = socket (AF_PACKET, SOCK_RAW, htons(ETH_P_ARP)))，并将其绑定到对应的网卡上。
2. 广播一条ARP请求报文。
3. 等待20s尝试接收ARP应答。


疑问1：我是套接字绑定到网卡上，是否意味着凡是该网卡上的消息都会走到我这里来？
疑问2：如果1成立，那如果我不及时接收数据是否意味着网卡接收缓存会出现拥塞现象。
疑问3：是否会因为我绑定了网卡导致通过该网卡通讯的程序不能接收到数据？


这块的原理我也不大清晰，有相关的资料欢迎推荐！谢谢！

jhkwei

判断一下就可以了，ARP的协议类型是。ETH_P_ARP==0x806,你在第一条，就是判断了，下面的就不成立了。

nlqlove

但是我是不是还需要接管其他主机发送给我的ARP请求报文呢？

下午看了下Linux man帮助，我这样绑定只要是ARP协议报文都会走到我这里来，如果我20s调用recvfrom接收一次，感觉接收缓存很有可能被其他主机撑满。

nlqlove

都去扫墓了？没人上论坛？

nlqlove

今天跟同事了解了，可以用BPF框架过滤，但是实现起来相对比较复杂，BPF码不好写。