1. 课程导论

1.1 Linux内核网络协议栈概述

Linux内核网络协议栈是操作系统中最复杂、最关键的子系统之一。它负责处理所有网络通信的数据流，从物理网卡接收原始数据帧，逐层解析、路由、过滤，最终交付给用户态应用程序；反向路径则将应用数据封装成网络报文，通过网卡发送出去。理解这一过程是进行网络性能优化、驱动开发、安全审计和内核功能扩展的基础。

协议栈的核心设计遵循 分层架构，每一层职责清晰、接口稳定，使得不同协议模块可以灵活组合。下图展示了Linux内核网络协议栈的主要层次与数据流动路径：

每一层都通过 sk_buff 结构体传递数据，该结构体是贯穿整个协议栈的核心载体，承载了从头部指针、数据长度到各层协议控制块的全部信息。本课程将围绕 sk_buff 的分配、管理、克隆、共享和释放机制，结合各层处理函数，进行逐层深入的剖析。

1.2 课程目标与学习路径

本课程面向具备C语言基础和基本Linux操作能力的开发者，旨在帮助学员建立从宏观架构到微观实现的全链路认知。课程目标分为以下四个层次：

建议的学习路径遵循 “先骨架后血肉” 的原则：

1. 第一阶段（第1-3章）：搭建环境，获取源码，编译内核，建立协议栈整体视图。
2. 第二阶段（第4-8章）：集中攻克 sk_buff，理解其内存管理、指针操作与性能影响。
3. 第三阶段（第9-20章）：按数据流方向逐层深入，从驱动接收到传输层处理，每章配合源码阅读与实验。
4. 第四阶段（第21-30章）：专题进阶，包括 Netfilter 框架、内核旁路技术（XDP/DPDK）、性能调优与故障排查。

1.3 内核版本选择与源码获取

Linux内核版本迭代迅速，不同版本间的网络协议栈实现存在差异。本课程选择 长期支持版本（LTS） 作为教学基准，兼顾稳定性与功能完整性。

版本选择对比

本课程所有源码分析基于 Linux 6.1.x LTS，关键差异点会以注释形式标注。

源码获取方式

推荐以下三种方式获取内核源码：

• 方式一：Git 克隆（推荐）

  git clone --depth=1 --branch v6.1.55 https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git
  cd linux

• 方式二：直接下载压缩包

  wget https://cdn.kernel.org/pub/linux/kernel/v6.x/linux-6.1.55.tar.xz
  tar -xf linux-6.1.55.tar.xz

• 方式三：通过包管理器安装源码（Debian/Ubuntu）

  sudo apt-get install linux-source-6.1
  cd /usr/src
  sudo tar -xjf linux-source-6.1.tar.bz2

源码目录结构速览

网络协议栈相关代码主要集中在以下目录：

下图展示了源码目录与协议栈层次的对应关系：