操作tailroom中用戶數(shù)據(jù)塊區(qū)域：skb_put用于修改指向數(shù)據(jù)區(qū)末尾的指針tail：

void *skb_put(struct sk_buff *skb, unsigned int len)
{
 void *tmp = skb_tail_pointer(skb);
 SKB_LINEAR_ASSERT(skb);
 skb- >tail += len;
 skb- >len  += len;
 if (unlikely(skb- >tail > skb- >end))
  skb_over_panic(skb, len, __builtin_return_address(0));
 return tmp;
}

可以看到 tail指針的移動是擴大數(shù)據(jù)區(qū)域 ，即數(shù)據(jù)區(qū)向下擴大len字節(jié)，并更新數(shù)據(jù)區(qū)長度len。

增加headroom區(qū)域的協(xié)議頭： skb_push函數(shù)用于移動data指針，增加頭部協(xié)議， 與skb_reserve()類似，也并沒有真正向數(shù)據(jù)緩存區(qū)中添加數(shù)據(jù)，而只是移動數(shù)據(jù)緩存區(qū)的頭指針data。數(shù)據(jù)由其他函數(shù)復制到數(shù)據(jù)緩存區(qū)中。 函數(shù)如下：

void *skb_push(struct sk_buff *skb, unsigned int len)
{
 skb- >data -= len;
 skb- >len  += len;
 if (unlikely(skb- >data< skb- >head))
  skb_under_panic(skb, len, __builtin_return_address(0));
 return skb- >data;
}

如下兩張圖分別是由傳輸層、網(wǎng)絡層，數(shù)據(jù)包向下傳遞時data指針移動，進行頭部協(xié)議的封裝。

• TCP層添加TCP首部。
• SKB傳遞到IP層，IP層為數(shù)據(jù)包添加IP首部。
• SKB傳遞到鏈路層，鏈路層為數(shù)據(jù)包添加鏈路層首部。

可以看到在數(shù)據(jù)包封裝的過程中，每一層移動data指針進行數(shù)據(jù)報頭的封裝。

數(shù)據(jù)報文解封裝，解除協(xié)議頭： skb_pull通過將data指針向下移動，進行數(shù)據(jù)報文的解封裝，函數(shù)如下所示：

static inline void *__skb_pull(struct sk_buff *skb, unsigned int len)
{
 skb- >len -= len;
 BUG_ON(skb- >len < skb- >data_len);
 return skb- >data += len;
}

如下圖所示，在收包流程上，向上層協(xié)議，如下網(wǎng)絡層向傳輸層傳送的時候，調(diào)用skb_pull進行數(shù)據(jù)包的解封裝。

以上就是struct sk_buff的四大指針的相關(guān)操作,通過分析可得：

• head指向緩沖區(qū)的首地址，作為上邊界
• end指向緩沖區(qū)的尾地址，作為下邊界
• data指針在數(shù)據(jù)包頭部封裝和解封裝的過程中移動，指向各層的協(xié)議頭，skb_push函數(shù)將data的指向，向低地址移動(向上)，完成協(xié)議頭空間的占據(jù)，skb_pull函數(shù)將data的指向，向高地址移動(向下)，完成協(xié)議頭的解封裝。
• tail指針在增加應用層用戶緩沖數(shù)據(jù)時移動，skb_put函數(shù)將該指針向高地址移動(向上)，完成用戶數(shù)據(jù)空間的占據(jù)。