盘点Linux程序下如何编写网络抓包程序代码？
PF_PACKET从设备驱动层接收或发送原始数据包，用户可以使用这些数据包在物理层之上构建自己的通信协议。socket_type可以是SOCK_RAW或SOCK_DGRAM，其中SOCK_RAW可用于发送原始数据包，数据链路层报头SOCK_DGRAM可定制为在数据链路层之上构建数据包。
这里这是别人的一个例子。根据这个例子，你可以展开它，自己去抢包:
_gdp/articl
如何在linux上模拟网络丢包？
在Linux中使用tc进行流量管理。请参考tc的手册，了解特定命令的使用。1.设置延迟
#tcqdisc添加开发eth0根网络延迟30ms2。数据包丢失
按如下设置丢包命令:
#tcqdisc添加开发
抓包工具wireshark怎么分析？
Wireshark是一款网络协议检测工具，支持Windows和Uni台。我一般只用Windows平台下的Wireshark。如果是Linux，我会直接用tcpdump，因为我工作环境下的Linux一般只有一个字符接口，而且一般来说Linux自带tcpdump，或者用tcpdump抢包后我会用它打开分析。
Tcpdump是一个基于Unix系统的命令行包嗅探工具。如果要使用tcpdump来捕获其他主机MAC地址的数据包，必须打开网卡混杂模式。所谓混杂模式，用最简单的语言来说，就是让网卡捕获任何经过它的数据包，不管这个数据包是否发给它。
Linux下大家喜欢用什么命令查看流量？
像nload，iftop等等。
有许多与查看瞬时流量相关的工具。
目前查看流量的相关工具:
N:按进程查看流量，iptraf:按连接/端口查看流量，ifstat:按设备查看流量，:诊断工具tcpdump:抓取包工具ss:连接查看工具其他:DSTAT、Slurm、NLOAD、BMON并不都是直接反映流量，有的反映网络链接，有的获取流量内容。
如果直接查流量，更常用iptraf:
Tcpdump是查询网络问题时的利器；
日常维护建议通过监控zabbix、cacti等前端监控查看流量，直观的同时也能看出流量是否发生异常变化:
N:通过进程检查流量使用情况。
Iptraf:按连接/端口查看流量。
Ifstat:按设备查看流量。
:诊断工具
Tcpdump:抓宝工具
等一下。。