操作tailroom中用戶數(shù)據(jù)塊區(qū)域：skb_put用于修改指向數(shù)據(jù)區(qū)末尾的指針tail：

void *skb_put(struct sk_buff *skb, unsigned int len)
{
 void *tmp = skb_tail_pointer(skb);
 SKB_LINEAR_ASSERT(skb);
 skb- >tail += len;
 skb- >len  += len;
 if (unlikely(skb- >tail > skb- >end))
  skb_over_panic(skb, len, __builtin_return_address(0));
 return tmp;
}

可以看到 tail指針的移動(dòng)是擴(kuò)大數(shù)據(jù)區(qū)域 ，即數(shù)據(jù)區(qū)向下擴(kuò)大len字節(jié)，并更新數(shù)據(jù)區(qū)長(zhǎng)度len。

增加headroom區(qū)域的協(xié)議頭： skb_push函數(shù)用于移動(dòng)data指針，增加頭部協(xié)議， 與skb_reserve()類似，也并沒有真正向數(shù)據(jù)緩存區(qū)中添加數(shù)據(jù)，而只是移動(dòng)數(shù)據(jù)緩存區(qū)的頭指針data。數(shù)據(jù)由其他函數(shù)復(fù)制到數(shù)據(jù)緩存區(qū)中。 函數(shù)如下：

void *skb_push(struct sk_buff *skb, unsigned int len)
{
 skb- >data -= len;
 skb- >len  += len;
 if (unlikely(skb- >data< skb- >head))
  skb_under_panic(skb, len, __builtin_return_address(0));
 return skb- >data;
}

如下兩張圖分別是由傳輸層、網(wǎng)絡(luò)層，數(shù)據(jù)包向下傳遞時(shí)data指針移動(dòng)，進(jìn)行頭部協(xié)議的封裝。

• TCP層添加TCP首部。
• SKB傳遞到IP層，IP層為數(shù)據(jù)包添加IP首部。
• SKB傳遞到鏈路層，鏈路層為數(shù)據(jù)包添加鏈路層首部。

可以看到在數(shù)據(jù)包封裝的過程中，每一層移動(dòng)data指針進(jìn)行數(shù)據(jù)報(bào)頭的封裝。

數(shù)據(jù)報(bào)文解封裝，解除協(xié)議頭： skb_pull通過將data指針向下移動(dòng)，進(jìn)行數(shù)據(jù)報(bào)文的解封裝，函數(shù)如下所示：

static inline void *__skb_pull(struct sk_buff *skb, unsigned int len)
{
 skb- >len -= len;
 BUG_ON(skb- >len < skb- >data_len);
 return skb- >data += len;
}

如下圖所示，在收包流程上，向上層協(xié)議，如下網(wǎng)絡(luò)層向傳輸層傳送的時(shí)候，調(diào)用skb_pull進(jìn)行數(shù)據(jù)包的解封裝。

以上就是struct sk_buff的四大指針的相關(guān)操作,通過分析可得：

• head指向緩沖區(qū)的首地址，作為上邊界
• end指向緩沖區(qū)的尾地址，作為下邊界
• data指針在數(shù)據(jù)包頭部封裝和解封裝的過程中移動(dòng)，指向各層的協(xié)議頭，skb_push函數(shù)將data的指向，向低地址移動(dòng)(向上)，完成協(xié)議頭空間的占據(jù)，skb_pull函數(shù)將data的指向，向高地址移動(dòng)(向下)，完成協(xié)議頭的解封裝。
• tail指針在增加應(yīng)用層用戶緩沖數(shù)據(jù)時(shí)移動(dòng)，skb_put函數(shù)將該指針向高地址移動(dòng)(向上)，完成用戶數(shù)據(jù)空間的占據(jù)。