libpcap捕包机制分析（三）

目前，在linux操作系统下的网络数据包捕获系统普遍是建立在libpcap捕包平台上的，libpcap的英文意思是Library of Packet Capture，即数据包捕获函数库。该库提供的C函数接口可用于需要捕获经过网络接口（只要经过该接口，目标地址不一定为本机）数据包的应用系统中。在大流量网络环境下，基于libpcap的低效报文捕获技术无法捕获足够数量的网络数据包以供上层应用系统使用。

>>阅读原文<<