Linux下用C语言区分虚拟与物理网络接口的技术问询

你提到的通过驱动信息判断接口类型的思路是合理的，但用户态程序确实无法直接访问内核的net_device结构体和相关函数。不过我们可以借助ifreq结构体结合ioctl调用，在用户态实现类似ethtool获取驱动信息的逻辑，同时还有其他辅助方法可以提升判断准确性。

一、核心方法：通过ioctl调用ETHTOOL_GDRVINFO获取驱动信息 #

这是对ethtool逻辑的用户态复刻，利用ifreq传递接口名称，通过SIOCETHTOOL命令获取驱动信息：

代码示例 #

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>
#include <sys/socket.h>
#include <sys/ioctl.h>
#include <net/if.h>
#include <linux/ethtool.h>
#include <errno.h>

int is_interface_physical(const char *ifname) {
    int sockfd;
    struct ifreq ifr;
    struct ethtool_drvinfo drvinfo;
    int ret;

    // 创建socket用于ioctl调用
    sockfd = socket(AF_INET, SOCK_DGRAM, 0);
    if (sockfd < 0) {
        perror("socket failed");
        return -1;
    }

    // 初始化ifreq结构体，设置接口名称
    memset(&ifr, 0, sizeof(ifr));
    strncpy(ifr.ifr_name, ifname, IFNAMSIZ - 1);

    // 设置ethtool命令为获取驱动信息
    memset(&drvinfo, 0, sizeof(drvinfo));
    drvinfo.cmd = ETHTOOL_GDRVINFO;
    ifr.ifr_data = (char *)&drvinfo;

    // 调用ioctl
    ret = ioctl(sockfd, SIOCETHTOOL, &ifr);
    close(sockfd);

    if (ret == -1) {
        // 如果返回EOPNOTSUPP，大概率是虚拟接口（无驱动信息）
        if (errno == EOPNOTSUPP) {
            printf("Interface %s is likely virtual (no driver info)\n", ifname);
            return 0;
        } else {
            perror("ioctl ETHTOOL_GDRVINFO failed");
            return -1;
        }
    } else {
        // 成功获取驱动信息，物理接口概率高（部分虚拟接口也有驱动，需额外判断）
        printf("Interface %s has driver: %s\n", ifname, drvinfo.driver);
        // 可进一步判断驱动名称，比如veth、tun、bridge等属于虚拟驱动
        if (strcmp(drvinfo.driver, "veth") == 0 || strcmp(drvinfo.driver, "tun") == 0 || strcmp(drvinfo.driver, "bridge") == 0) {
            return 0;
        }
        return 1;
    }
}

int main(int argc, char *argv[]) {
    if (argc != 2) {
        fprintf(stderr, "Usage: %s <interface name>\n", argv[0]);
        exit(EXIT_FAILURE);
    }

    int result = is_interface_physical(argv[1]);
    if (result == 1) {
        printf("%s is a physical interface\n", argv[1]);
    } else if (result == 0) {
        printf("%s is a virtual interface\n", argv[1]);
    } else {
        fprintf(stderr, "Failed to determine interface type\n");
    }

    return 0;
}

逻辑说明 #

• 物理接口（如eth0）通常会返回有效的驱动名称（比如e1000）；
• 部分虚拟接口（如veth、tun）也有对应的驱动，需要通过驱动名称额外过滤；
• 完全无驱动的虚拟接口（如某些自定义虚拟设备）会返回EOPNOTSUPP错误，直接判定为虚拟。

二、辅助验证方法：结合sysfs信息 #

sysfs提供了系统硬件的详细视图，我们可以通过检查接口对应的sysfs路径来辅助判断：

检查/sys/class/net/<ifname>/device路径 #

物理接口的这个路径会指向对应的PCI/USB设备节点，而虚拟接口的该路径通常不存在或指向虚拟设备：

#include <sys/stat.h>

int has_physical_device(const char *ifname) {
    char path[256];
    struct stat st;

    snprintf(path, sizeof(path), "/sys/class/net/%s/device", ifname);
    if (stat(path, &st) == 0) {
        // 路径存在，大概率是物理接口
        return 1;
    } else {
        // 路径不存在，虚拟接口概率高
        return 0;
    }
}

检查接口MAC地址与类型 #

• 物理接口的MAC地址通常由厂商分配，具有唯一且固定的前缀；
• 虚拟接口如lo的MAC是00:00:00:00:00:00，dummy、bridge等可能使用随机或特定格式的MAC；
• 可以通过ioctl SIOCGIFHWADDR获取MAC地址，结合前缀进行判断。

三、总结判断策略 #

没有单一方法能100%准确区分所有接口，建议结合以下步骤：

1. 先通过ETHTOOL_GDRVINFO获取驱动信息，判断是否为已知虚拟驱动；
2. 若驱动信息不可用，检查sysfs的device路径是否存在；
3. 最后可辅助检查MAC地址类型或ethtool链路状态（ETHTOOL_GLINK），虚拟接口可能不支持链路状态查询或状态始终为up。

内容的提问来源于stack exchange，提问作者mathmax