我们曾经提供过< libnet使用举例(1-12)>>，比较详细地介绍了报文发送编程。始终 没有介绍libpcap报文捕捉编程的原因很多，tcpdump、snort等著名软件包都是基于 libpcap，加上W.Richard.Stevens的<<Unix Network Programming Vol I>>第26章推 波助澜，实在觉得没有必要继续介绍libpcap编程。更真实的原因可能是BPF、DLPI、 SOCK_PACKET三种接口