linux中有libpcap库；libpcap库是一个网络数据包捕获函数库，提供了一个API，用于直接从Unix衍生操作系统的数据链路层捕获数据包，libpcap库被流行的数据包捕获应用程序使用，使它们能够在几乎任何风格的Unix上运行。

首先考虑一个问题，计算机网络为什么要采用分层结构，这样做的好处是什么。网络采用分层结构是因为计算机想要相互通信是一件非常麻烦的事情，需要考虑的事情有很多，采用分层结构时为了将一个大的复杂的问题，分割成若干个小的局部问题，然后研究局部问题就比较简单容易些了。

计算机网络五层协议：1、应用层（HTTP、SMTP、FTP、ping、telnet、DNS、DHCP）；2、运输层（TCP、UDP）；3、网络层（IP、ICMP）；4、数据链路层（ARP、RARP）；5、物理层。