當一個網絡接口接收到網絡數據包后，網橋會將該數據包復制并發送給連接到它的其他網絡接口
這種機制使得Linux網橋在容器間通信、虛擬網絡構建等方面有著廣泛的應用，例如Docker就是使用Linux網橋來實現容器間的通信
本文將深入探討Linux網橋的源碼實現，以揭示其內部工作原理和關鍵數據結構
通過對源碼的分析，我們將更好地理解Linux網橋如何在Linux內核中高效、可靠地運作
一、Linux網橋的調用流程 Linux網橋的調用流程始于網絡數據包的接收
在Linux內核中，網絡數據包的接收和處理是由軟中斷函數`net_rx_action`來完成的
這個函數位于`src/net/core/dev.c`文件中，負責處理接收到的網絡數據包
static voidnet_rx_action(struct softirq_action h) { // ... #if defined(CONFIG_BRIDGE) ||defined(CONFIG_BRIDGE_MODULE) if(skb->dev->br_port!= NULL && br_handle_frame_hook!= NULL) { handle_bridge(skb, pt_prev); dev_put(rx_dev); continue; } #endif // ... } 在上述代碼中，如果系統定義了網橋或網橋模塊（`CONFIG_BRIDGE`或`CONFIG_BRIDGE_MODULE`），并且接收到的數據包是從網橋端口（`skb->dev->br_port`）接收到的，那么`handle_bridge`函數將被調用，來處理該數據包
`handle_bridge`函數是一個內聯函數，其定義如下： static __inline__ int handle_bridge(structsk_buff skb, struct packet_type pt_prev) { int ret =NET_RX_DROP; // ... if(pt_prev) { // 處理pt_prev相關邏輯 } br_handle_frame_hook(skb); return ret; } 在`handle_bridge`函數中，首先會處理一些與`pt_prev`相關的邏輯，然后調用`br_handle_frame_hook`鉤子函數來處理數據包
`br_handle_frame_hook`是網橋處理函數的核心，它將在后續的步驟中被詳細解析
二、鉤子函數的注冊與初始化 `br_handle_frame_hook`是一個鉤子函數，用于處理網橋相關的數據包
這個鉤子函數在網橋的初始化過程中被注冊
網橋的初始化函數位于`net/bridge/br.c`文件中，名為`br_init`
static int__initbr_init(void){ printk(KERN_INFO NET4: Ethernet Bridge 008 for NET4.0n); br_handle_frame_hook = br_handle_frame; // ... return 0; } 在`br_init`函數中，`br_handle_frame_hook`被設置為指向`br_handle_frame`函數
`br_handle_frame`是網橋處理數據包的核心函數，它負責根據數據包的MAC地址和其他信息，決定如何轉發或處理該數據包
三、網橋處理函數`br_handle_frame` `br_handle_frame`函數位于`br_input.c`文件中，是網橋處理數據包的核心邏輯所在
void br_handle_frame(structsk_buff skb) { structnet_bridge br; unsignedchar dest; structnet_bridge_port p; // 獲取目的MAC地址 dest = skb->mac.ethernet->h_dest; // 獲取接收數據包的網橋端口 p = skb->dev->br_port; if(p == NULL) { // 端口不是網橋組端口中的一部分 gotoerr_nolock; } // 獲取本端口所屬的網橋組 br = p->br; // 加鎖，避免在轉發過程中修改CAM表 read_lock(&br->lock); // 檢查網橋端口和網橋設備狀態 if(skb->dev->br_port == NULL|| !(br->dev.flags &IFF_UP) || p->state == BR_STATE_DISABLED) { goto err; } // 檢查源MAC地址，如果是多播或廣播地址，則丟棄該數據包 if(skb->mac.ethernet->h_source【0】 & 1) { goto err; } // 如果網橋處于學習或轉發狀態，則學習該數據包的源地址，并將其添加到CAM表中 if(p->state == BR_STATE_LEARNING || p->state ==BR_STATE_FORWARDING) { br_fdb_insert(br, p, skb->mac
