使用 scapy 灵活生成流量

Question

我知道类似的问题以前已经被问过很多次了，但我认为这有细微的不同。

我正在尝试使用 scapy 在 Python 中编写一个灵活的流量生成器。生成数据包没问题，但当以足够快的速率发送流量时（根据我的需要，每秒 500-700 个数据包），我似乎在 20-30 pps 左右遇到了瓶颈。

我相信可能需要一些线程，或者我是否错过了一些更简单的东西？

Answer 1

在我的系统上，与使用 send 发送 IP 数据包相比，使用 sendp 发送以太网帧的性能要好得多。

# this gives appox 500pps on my system
pe=Ether()/IP(dst="10.13.37.218")/ICMP()
sendp(pe, loop=True)

# this gives approx 100pps on my system
pi=IP(dst="10.13.37.218")/ICMP()
send(pi, loop=True)

但是在套接字上手动发送（预先创建的）数据包要快得多：

s = socket.socket(socket.AF_PACKET, socket.SOCK_RAW)
s.bind(("eth0", 0))
pe=Ether()/IP(dst="10.13.37.218")/ICMP()
data = pe.build()
while True:
    s.send(data)

但是将 pe.build() 移到循环中会大大降低速度，这表明实际的数据包构建需要时间。

Answer 2

FTR，虽然上面的答案是正确的，但它也可以使用 Scapy 套接字在第 2 级实现：

from scapy.all import *
sock = conf.L2socket()
pe=Ether()/IP(dst="10.13.37.218")/ICMP()
data = pe.build()
while True:
    pe.send(data)

尽管如果循环发送数据包是您的目标：

send(Ether()/IP(dst="10.13.37.218")/ICMP(), loop=1)

会做:-)