Linux系统下Sniffer的实现

sniffer 实验报告Sniffer实验报告引言：在当今数字化时代，网络安全问题备受关注。

Sniffer作为一种网络安全工具，被广泛应用于网络流量监测、数据包分析和安全漏洞发现等领域。

本报告旨在介绍Sniffer的原理、应用以及实验结果，并探讨其在网络安全中的重要性。

一、Sniffer的原理与工作方式Sniffer是一种网络数据包嗅探器，它能够截获经过网络的数据包，并对其进行分析和解码。

其工作原理主要包括以下几个步骤：1. 网络接口监听：Sniffer通过监听网络接口，获取经过该接口的数据包。

这可以通过底层网络协议（如以太网、无线网络等）提供的API实现。

2. 数据包截获：一旦Sniffer监听到网络接口上的数据包，它会将其截获并保存在内存或磁盘中，以便后续分析。

3. 数据包解析：Sniffer对截获的数据包进行解析，提取其中的关键信息，如源IP地址、目标IP地址、协议类型、端口号等。

这些信息可以帮助分析人员了解网络流量的来源、目的和内容。

4. 数据包分析：通过对解析得到的数据包进行深入分析，Sniffer可以检测网络中的异常行为、安全漏洞以及潜在的攻击。

二、Sniffer的应用领域Sniffer作为一种功能强大的网络安全工具，在各个领域都有广泛的应用。

以下是几个典型的应用场景：1. 网络管理与监控：Sniffer可以用于监测网络流量，分析网络性能和带宽利用情况。

通过对数据包的分析，可以及时发现网络故障和异常，提高网络管理的效率。

2. 安全漏洞发现：Sniffer可以检测网络中的异常流量和未经授权的访问行为，帮助发现系统的安全漏洞。

它可以捕获潜在的攻击数据包，并通过分析判断是否存在安全威胁。

3. 网络流量分析：Sniffer可以对网络流量进行深入分析，了解用户的行为习惯、访问偏好以及网络应用的使用情况。

这对于网络服务提供商和广告商来说，有助于优化服务和精准投放广告。

4. 数据包调试与故障排查：在网络通信过程中，数据包传输可能会出现错误或丢失。

ble sniffer抓包原理摘要：1.抓包工具简介2.ble sniffer工作原理3.使用ble sniffer进行抓包的步骤4.抓包实例分析5.注意事项与技巧正文：随着物联网技术的发展，蓝牙（Bluetooth）已成为日常生活中不可或缺的无线通信手段。

在这个过程中，ble sniffer这类抓包工具应运而生，帮助我们更好地理解和分析蓝牙通信的细节。

本文将详细介绍ble sniffer的抓包原理、使用方法以及实际应用案例。

1.抓包工具简介抓包工具主要用于捕捉网络数据包，从而分析网络通信的详细信息。

在众多抓包工具中，ble sniffer是一款针对蓝牙（BLE）协议的抓包工具，适用于Windows、Linux和MacOS等操作系统。

它可以帮助开发者分析蓝牙设备的通信状态、数据包内容等信息，为优化蓝牙应用提供有力支持。

2.ble sniffer工作原理ble sniffer的工作原理主要是通过捕获蓝牙设备之间传输的数据包，解析数据包内容，从而获取通信双方的信息。

它依赖于操作系统提供的蓝牙设备驱动程序和底层蓝牙协议栈，实现对蓝牙数据的监听和捕获。

在捕获到数据包后，ble sniffer会显示数据包的详细信息，如源地址、目的地址、数据长度等，并允许用户查看和分析数据包内容。

3.使用ble sniffer进行抓包的步骤使用ble sniffer进行抓包分为以下几个步骤：1）安装ble sniffer：根据操作系统选择合适的版本下载并安装。

2）连接蓝牙设备：确保ble sniffer 与要抓包的蓝牙设备处于连接状态。

3）启动ble sniffer：运行ble sniffer软件，等待其自动发现并连接到附近的蓝牙设备。

4）开始抓包：在抓包界面设置过滤规则，选择需要捕获的蓝牙设备，点击开始抓包按钮。

5）分析数据包：捕获到的数据包将显示在界面中，可以查看数据包的详细信息，包括地址、协议、数据内容等。

此外，ble sniffer还支持将数据包导出为CSV或XML格式，方便进一步分析。

sniffer工作原理
Sniffer是一种网络数据包捕捉工具，用于监控和分析网络通信的内容。

其工作原理如下：
1. 网络数据包捕获：Sniffer通过在网络接口上设置混杂模式（promiscuous mode），接收并记录通过网络传输的数据包。

在这种模式下，网卡将接收到的所有数据包都传递给操作系统，而不仅仅是针对该网卡的目的地地址或广播地址的数据包。

2. 数据包过滤与捕获：Sniffer会根据用户预定义的规则对接收到的数据包进行过滤处理，只保留满足规则要求的数据包。

这些规则可以是源/目的IP地址、端口号、协议类型等。

3. 数据包解析：Sniffer对捕获到的数据包进行解析，将网络数据包的各个部分进行拆解，并生成能够被阅读和分析的格式。

解析后的数据包可以展示源IP地址、目的IP地址、源端口号、目的端口号、协议类型、数据内容等相关信息。

4. 数据包分析：Sniffer对解析后的数据包进行进一步的分析，包括但不限于检测网络流量、监测网络通信行为、捕获网络攻击等。

通过分析这些信息，可以帮助网络管理员识别安全隐患、优化网络性能、调查网络故障等。

需要注意的是，由于Sniffer在网络上实时监控和捕获数据包，因此在使用过程中需要遵守法律法规，确保合法使用，并保护用户隐私与数据安全。

Sniffer的使用一、实验简介：Sniffer是一个完善的网络监听工具。

使用Sniffer的目的是截获通信的内容，同时能对数据包的内容进行协议分析，使同学们加深对IP协议、TCP协议、UDP 协议和ICMP协议的认识。

二、实验步骤：1、设置Sniffer1．在抓包过滤器窗口中，选择Address选项卡，如图所示。

2．窗口中需要修改两个地方：在Address下拉列表中，选择抓包的类型是IP，在Station1下面输入主机的IP地址；在与之对应的Station2下面输入虚拟机的IP地址.3．设置完毕后，点击该窗口的Advanced选项卡，拖动滚动条找到IP项，将IP和ICMP选中，如下图所示。

4．向下拖动滚动条，将TCP和UDP选中，再把TCP下面的FTP和Telnet两个选项选中，如图所示。

5．这样Sniffer的抓包过滤器就设置完毕了，后面的实验也采用这样的设置。

选择菜单栏Capture下Start菜单项，启动抓包以后，在主机的DOS窗口中Ping虚拟机，如图所示。

6.这样Sniffer的抓包过滤器就设置完毕了，后面的实验也采用这样的设置。

选择菜单栏Capture下Start菜单项，启动抓包以后，在主机的DOS窗口中Ping虚拟机，如图所示。

7.等Ping指令执行完毕后，点击工具栏上的停止并分析按钮，如图所示。

8. 在出现的窗口选择Decode选项卡，可以看到数据包在两台计算机间的传递过程，如图所示。

2、抓取Ping指令发送的数据包1．按照前面对Sniffer的设置抓取Ping指令发送的数据包，命令执行如图所示。

2. 其实IP报头的所有属性都在报头中显示出来，可以看出实际抓取的数据报和理论上的数据报一致，分析如图所示。

3、抓取TCP数据包1．启动Sniffer，然后在主机的DOS命令行下利用FTP指令连接目标主机上的FTP服务器，连接过程如图所示。

2．登录FTP的过程是一次典型的TCP连接，因为FTP服务使用的是TCP协议。

sniffer 教程
Sniffer是一个网络流量分析工具，用于截获和分析网络数据包。

它可以用于网络管理、网络安全监测、漏洞分析等目的。

下面是一些关于使用Sniffer的基本教程：
1. 安装Sniffer软件：首先，您需要从Sniffer官方网站或其他可靠的软件下载站点下载并安装Sniffer软件。

安装过程通常与常规软件安装类似，您只需按照安装向导的指示进行操作。

2. 启动Sniffer：安装完成后，在您的计算机上找到Sniffer 的快捷方式或应用程序图标，双击打开Sniffer。

3. 设置网络接口：在Sniffer界面上，您需要选择要监测的网络接口。

通常，您可以选择您的计算机上的网络接口（如以太网、Wi-Fi等）。

选择要监测的网络接口后，单击“开始”或类似的按钮以开始捕获网络数据包。

4. 监测网络流量：一旦Sniffer开始捕获网络数据包，它将显示经过所选网络接口的流量。

您可以在Sniffer界面上查
看捕获的数据包，并从中提取关键信息，如源地址、目的地址、协议类型等。

5. 分析网络流量：Sniffer还提供了一些分析工具，如过滤器、统计数据、图形化界面等，以帮助您分析捕获的网络流量。

您可以使用这些工具来过滤特定类型的数据包，生成统计报告，可视化网络流量数据等。

需要注意的是，使用Sniffer工具需要具备一定的网络知识和技能，以有效地利用捕获的数据包进行分析。

此外，出于安全和合法性的考虑，在使用Sniffer时，请确保遵守相关法律和规定，并仅在授权范围内使用该工具。

sniffer实验报告实验报告：Sniffer实验引言：Sniffer是一种网络工具，用于捕获和分析网络数据包。

它可以帮助我们了解网络通信的细节，并帮助网络管理员识别和解决网络问题。

本实验旨在介绍Sniffer的原理和应用，以及通过实际操作来深入了解其功能和效果。

一、Sniffer的原理和工作机制Sniffer工作在网络的数据链路层，通过监听网络上的数据包来获取信息。

它可以在网络中的一个节点上运行，或者通过集线器、交换机等设备进行监测。

Sniffer通过网卡接口，将数据包拷贝到自己的缓冲区中，然后进行解析和分析。

二、Sniffer的应用领域1. 网络故障排查：Sniffer可以帮助管理员快速定位网络故障的原因，通过捕获数据包并分析其中的错误信息，找到导致网络中断或延迟的问题源。

2. 安全监测：Sniffer可以用于检测网络中的恶意行为，如入侵、数据泄露等。

通过分析数据包的内容和流量模式，管理员可以发现异常活动并采取相应措施。

3. 性能优化：Sniffer可以监测网络的吞吐量、延迟等性能指标，帮助管理员优化网络结构和配置，提高网络的传输效率和响应速度。

4. 协议分析：Sniffer可以解析各种网络协议，包括TCP/IP、HTTP、FTP等，帮助管理员了解网络通信的细节和流程，从而更好地管理和优化网络。

三、实验步骤与结果1. 硬件准备：连接电脑和网络设备，确保网络正常运行。

2. 软件安装：下载并安装Sniffer软件，如Wireshark等。

3. 打开Sniffer软件：选择合适的网卡接口，开始捕获数据包。

4. 分析数据包：通过过滤器设置，选择需要分析的数据包类型，如HTTP请求、FTP传输等。

5. 结果分析：根据捕获的数据包，分析网络通信的细节和问题，并记录相关信息。

6. 故障排查与优化：根据分析结果，定位网络故障的原因，并采取相应措施进行修复和优化。

实验结果显示，Sniffer软件成功捕获了网络中的数据包，并能够准确地分析其中的内容和流量模式。

本科毕业设计（论文）开题报告学院计算机专业网络工程班级09211311 学生姓名学号09211419 班内序号8 指导教师姓名所在单位网络技术研究院职称讲师设计（论文）题目sniffer的研究和基于开源libpcap的sniffer实现一、选题的背景和意义sniffer是一种非常常用的网络工具，在流量分析、网络安全、故障排查、协议分析、局域网测试等众多领域内发挥了重要作用。

当然目前已经有良好的嗅探工具，比如wireshark。

但是面对一些“个性化”的场合，拥有冗长用户说明和庞大功能系统的wireshark并不是我们的首选。

个性化的嗅探器有以下优点：轻量级。

根据自己需要开发的嗅探器不需要像wireshark那样面面俱到，只要针对需求即可，这样我们的嗅探器将变得更为灵巧，同时更加符合需求。

针对性。

比如需要分析的是一种非通用的新型的应用层协议，显然wireshark对这种“个性”的要求无能为力，我们就可以根据现实需求量身定制符合需求的灵巧的嗅探器。

对自身能力的成长有帮助。

摆脱现有sniffer工具的“拐杖”，加深对协议的理解。

现有的sniffer工具功能强大，使使用者在享受方便的同时，对协议字段本身了解不求甚解。

自行编写sniffer有助于作者加深对各类协议的了解，加深对网络和网络协议的理解。

二、研究的基本内容和拟解决的主要问题设计并实现一个基于libpcap的sniffer，主要实现以下三大功能：1）计算当前局域网内包的个数，每秒的字节数等基本局域网状况的参数。

2) 分析ip包，udp包，tcp包，itcmp包等特定的数据包的状况。

3) 对数据包做应用层协议分析，这里用到了基于端口、协议、正则表达式、长度的综合识别方法，并加入了基于流识别的内容。

三、研究方法及措施第一，通过学习了解实现这个嗅探器的功能需要哪些理论知识，这些需要通过阅读libpcap库的API 获取以及相关论文。

第二，要把大问题模块化，分层次分阶段，逐步解决问题。

如何检测Sniffer发布日期: 2000-1-7内容:--------------------------------------------------------------------------------作者：skyfly技术细节L0pht 公司已经说明了，如下：Win9x/NT正常情况下，就是说不在混乱模式，网卡检测是不是广播地址要比较看收到的目的以太网址是否等于ff.ff.ff.ff.ff.ff是则认为是广播地址。

在混乱模式时，网卡检测是不是广播地址只看收到包的目的以太网址的第一个八位组值，是0xff则认为是广播地址。

利用这点细微差别就可以检测出Sniffer.Linux以前就提出过，一些版本内核有这种问题：当混杂模式时，每个包都被传到了操作系统内核以处理。

在处理某些包，只看IP地址而不看以太网头中的源物理地址。

所以：使用一个不存在的目的MAC，正确的目的IP，受影响的内核将会由于是混杂模式而处理它，并将之交给相应系统堆栈处理。

从而实现检测Sniffer总之，只要发一个以太网头中目的地址是ff.00.00.00.00.00的ARP包(l0pht公司是ff.ff.ff.ff.ff.00)就可以检测出Linux和Windows网卡处于混乱状态的计算机.以下是一个Linux下用于检测Linux下Sniffer的程序，很多地方都贴过了，我只改了一句话，这样也可以检测出Windows机器。

:)----------------- Cut here ----------------------/* -----------------------------------------Network Promiscuous Ethernet Detector.Linux 2.0.x / 2.1.x, libc5 & GlibC-----------------------------------------(c) 1998 savage@-----------------------------------------Scan your subnet, and detect promiscuousWindows & linuxes. It really works, not a joke.----------------------------------------- *//** $Id: neped.c,v 1.4 1998/07/20 22:31:52 savage Exp $*/#include#include#include#include#include#include#include#include#include#include#include#include#include#include#define ETH_P_ARP 0x0806#define MAX_PACK_LEN 2000#define ETHER_HEADER_LEN 14#define ARPREQUEST 1#define ARPREPLY 2#define perr(s) fprintf(stderr,s)struct arp_struct{u_char dst_mac[6];u_char src_mac[6];u_short pkt_type;u_short hw_type;u_short pro_type;u_char hw_len;u_char pro_len;u_short arp_op;u_char sender_eth[6];u_char sender_ip[4];u_char target_eth[6];u_char target_ip[4];};union{u_char full_packet[MAX_PACK_LEN]; struct arp_struct arp_pkt;}a;#define full_packet a.full_packet#define arp_pkt a.arp_pktchar *inetaddr ( u_int32_t ip ){struct in_addr in;in.s_addr = ip;return inet_ntoa(in);}char *hwaddr (u_char * s){static char buf[30];sprintf (buf, "%02X:%02X:%02X:%02X:%02X:%02X", s[0], s[1], s[2], s[3], s[4], s[5]);return buf;}voidmain (int argc, char **argv){int rec;int len, from_len, rsflags;struct ifreq if_data;struct sockaddr from;u_int8_t myMAC[6];u_int32_t myIP, myNETMASK, myBROADCAST, ip, dip, sip;if (getuid () != 0){perr ("Y ou must be root to run this program!\n");exit (0);}if (argc != 2){fprintf(stderr,"Usage: %s eth0\n", argv[0]);exit (0);}if ((rec = socket (AF_INET, SOCK_PACKET, htons (ETH_P_ARP))) < 0) {perror("socket");exit (0);}printf ("----------------------------------------------------------\n");strcpy (if_data.ifr_name, argv[1]);if (ioctl (rec, SIOCGIFHWADDR, &if_data) < 0) {perr ("can't get HW addres of my interface!\n");exit(1);}memcpy (myMAC, if_data.ifr_hwaddr.sa_data, 6);printf ("> My HW Addr: %s\n", hwaddr (myMAC));if (ioctl (rec, SIOCGIFADDR, &if_data) < 0) {perr ("can't get IP addres of my interface!\n");exit(1);}memcpy ((void *) &ip, (void *) &if_data.ifr_addr.sa_data + 2, 4);myIP = ntohl (ip);printf ("> My IP Addr: %s\n", inetaddr(ip));if (ioctl (rec, SIOCGIFNETMASK, &if_data) < 0)perr ("can't get NETMASK addres of my interface!\n");memcpy ((void *) &ip, (void *) &if_data.ifr_netmask.sa_data + 2, 4); myNETMASK = ntohl (ip);printf ("> My NETMASK: %s\n", inetaddr(ip));if (ioctl (rec, SIOCGIFBRDADDR, &if_data) < 0)perr ("can't get BROADCAST addres of my interface!\n");memcpy ((void *) &ip, (void *) &if_data.ifr_broadaddr.sa_data + 2, 4); myBROADCAST = ntohl (ip);printf ("> My BROADCAST: %s\n", inetaddr(ip));if ((rsflags = fcntl (rec, F_GETFL)) == -1){perror ("fcntl F_GETFL");exit (1);}if (fcntl (rec, F_SETFL, rsflags | O_NONBLOCK) == -1){perror ("fcntl F_SETFL");exit (1);}printf ("----------------------------------------------------------\n");printf ("> Scanning ....\n");for (dip = (myIP & myNETMASK) + 1; dip < myBROADCAST; dip++) {bzero(full_packet, MAX_PACK_LEN);memcpy (arp_pkt.dst_mac, "\255\255\255\255\255\0", 6); /* ff:ff:ff:ff:ff:00 :) *//* Only change this line! */memcpy (arp_pkt.src_mac, myMAC, 6);arp_pkt.pkt_type = htons( ETH_P_ARP );arp_pkt.hw_type = htons( 0x0001 );arp_pkt.hw_len = 6;arp_pkt.pro_type = htons( 0x0800 );arp_pkt.pro_len = 4;arp_pkt.arp_op = htons (ARPREQUEST);memcpy (arp_pkt.sender_eth, myMAC, 6);ip = htonl (myIP);memcpy (arp_pkt.sender_ip, &ip, 4);memcpy (arp_pkt.target_eth, "\0\0\0\0\0\0", 6);ip = htonl (dip);memcpy (arp_pkt.target_ip, &ip, 4);strcpy(from.sa_data, argv[1]);from.sa_family = 1;if( sendto (rec, full_packet, sizeof (struct arp_struct), 0, &from,sizeof(from)) < 0)perror ("sendto");usleep (50);len = recvfrom (rec, full_packet, MAX_PACK_LEN, 0, &from, &from_len); if (len <= ETHER_HEADER_LEN)continue;memcpy (&ip, arp_pkt.target_ip, 4);memcpy (&sip, arp_pkt.sender_ip, 4);if (ntohs (arp_pkt.arp_op) == ARPREPLY&& ntohl (ip) == myIP&& ( dip - ntohl(sip) >= 0 )&& ( dip - ntohl(sip) <= 2 ) ){printf ("*> Host %s, %s **** Promiscuous mode detected !!!\n",inetaddr (sip),hwaddr (arp_pkt.sender_eth));}}printf ("> End.\n");exit (0);}----------------- Cut here --------------------。

超级网络嗅探器——Sniffer pro 的使用Sniffer软件是NAI公司推出的功能强大的协议分析软件。

实现对网络的监控，更深入地了解网络存在的问题，检测和修复网络故障和安全问题。

Sniffer可以监听到网上传输的所有信息，主要用来接收在网络上传输的信息。

Sniffer可以截获口令、专用信道内的信息、信用卡号、经济数据、E-mail等，还可以用来攻击与自己相临的网络。

Sniffer的功能主要包括如下几方面：捕获网络流量进行详细分析。

利用专家分析系统诊断问题。

实时监控网络活动情况。

监控单个工作站、会话或者网络中任何一部分的网络利用情况和错误统计。

支持主要的LAN、WAN和网络技术。

提供在位和字节水平过滤数据包的能力。

1 Sniffer Pro的启动和设置2 理解Sniffer Pro主要4种功能组件的作用：监视：实时解码并显示网络通信流中的数据。

捕获：抓取网络中传输的数据包并保存在缓冲区或指定的文件中，供以后使用。

分析：利用专家系统分析网络通信中潜在的问题，给出故障症状和诊断报告。

显示：对捕获的数据包进行解码并以统计表或各种图形方式显示在桌面上。

3 学会sniffer工具的基本使用方法，用sniffer捕获报文并进行分析。

环境：windows XP， windows 7，能访问INTERNET。

Sniffer pro主界面在默认情况下，Sniffer将捕获其接入的域中流经的所有数据包，但在某些场景下，有些数据包可能不是我们所需要的，为了快速定位网络问题所在，有必要对所要捕获的数据包作过滤。

Sniffer提供了捕获数据包前的过滤规则的定义，过滤规则包括2、3层地址的定义和几百种协议的定义。

定义过滤规则的做法一般如下：(1) 在主界面选择【Capture】→【Define Filter】。

(2) 在“Define Filter”对话框中选择“Address”选项卡，这是最常用的定义。

其中包括MAC地址、IP地址和IPX地址的定义。

linux下利用PF_PACKET协议族捕包方法先放一段示例程序，这段程序我在RH9和AS4下编译通过，程序功能就是用从2.2内核加入的PF_PACKET协议族来进行底层数据包捕获并显示。

PF_PACKET 协议族是与系统TCP/IP协议栈并行的同级别模块，即从PF_PACKET协议族得到的数据包是没有经过系统TCP/IP协议栈处理的。

而且，通过设置混杂模式，可以很容易的实现sniffer。

#include<errno.h>#include<stdio.h>#include<stdlib.h>#include<string.h>#include<sys/socket.h>#include<fcntl.h>#include<netpacket/packet.h>#include<net/if.h>#include<net/if_arp.h>#include<netinet/in.h>#include<netinet/ip.h>#include<linux/if_ether.h>#include<arpa/inet.h>#include<sys/ioctl.h>#include<unistd.h>#define RED "\E[31m\E[1m"#define GREEN "\E[32m\E[1m"#define YELLOW "\E[33m\E[1m"#define BLUE "\E[34m\E[1m"#define NORMAL "\E[m"int Get_IfaceIndex(int fd, const char* interfaceName){struct ifreq ifr;if (interfaceName == NULL){return -1;}memset(&ifr, 0, sizeof(ifr));strcpy(ifr.ifr_name, interfaceName);if (ioctl(fd, SIOCGIFINDEX, &ifr) == -1){printf("RED ioctl error\n");return -1;}return ifr.ifr_ifindex;}int set_Iface_promisc(int fd, int dev_id){struct packet_mreq mr;memset(&mr,0,sizeof(mr));mr.mr_ifindex = dev_id;mr.mr_type = PACKET_MR_PROMISC;if(setsockopt(fd, SOL_PACKET,PACKET_ADD_MEMBERSHIP,&mr,sizeof(mr))==-1){fprintf(stderr,"GREEN set promisc failed! \n");return -1;}return 0;}void usage(char *exename){fprintf(stderr,RED"%s <interface> <packets num to capture>\n"NORMAL, exename);}int main(int argc, char **argv){int listen_fd;int ipak=0,maxk=0;char buffer[8192];int frmlen;struct sockaddr_ll sll;struct iphdr *ip;if(argc <3){usage(argv[0]);return -1;}listen_fd = socket(PF_PACKET, SOCK_RAW, htons(ETH_P_ALL));sll.sll_family = AF_PACKET;sll.sll_ifindex = Get_IfaceIndex(listen_fd,argv[1]);sll.sll_protocol = htons(ETH_P_ALL);if(bind(listen_fd,(struct sockaddr *)(&sll),sizeof(sll))==-1){fprintf(stderr,YELLOW"bind error:%s !\n"NORMAL,strerror(errno));goto FAIL;}if(set_Iface_promisc(listen_fd,sll.sll_ifindex) == -1){fprintf(stderr,"BLUE set promisc failed !\n");goto FAIL;}maxk = atoi(argv[2]);while(!maxk || ipak < maxk){frmlen = recv(listen_fd,buffer,8192,MSG_TRUNC); //0->flags (MSG_PEEK,MSG_OOB,MSG_WAITALL,MSG_TRUNC)ip = (struct iphdr *)(buffer + sizeof(struct ethhdr));printf("NORMAL IP Packet from: %s\n",inet_ntoa(*(structin_addr*)&ip->saddr));printf("NORMAL --IP Packet To: %s\n",inet_ntoa(*(structin_addr*)&ip->daddr));printf("NORMAL ---IP Protocol: %d\n",(ip->protocol));printf("NORMAL -Buffer Length: %d bytes\n",frmlen);printf("NORMAL buffer Content: %s\n\n",buffer);ipak++;}return 0;FAIL:close(listen_fd);return -1;}解释说明：#include <sys/socket.h>#include <features.h> /* 需要里面的 glibc 版本号 */#if __GLIBC__ >= 2 && __GLIBC_MINOR >= 1#include <netpacket/packet.h>#include <net/ethernet.h> /* 链路层（L2）协议 */#else#include <asm/types.h>#include <linux/if_packet.h>#include <linux/if_ether.h> /* 链路层协议 */#endifpacket_socket=socket(PF_PACKET,intsocket_type,intprotocol);DESCRIPTION 描述分组套接口(也译为插口或套接字)被用于在设备层(OSI 的链路层) 收发原始(raw )分组。