0

在物理拉线并再次重新连接后,pcap(我正在用 C 语言对其进行编程)产生的数据包很可能并不真正存在,并且错过了所有正在进行的“正常”流量。我在网络上有两个节点,它们继续谈论纯以太网帧,并且 100% 不受我从嗅探器节点拉出电缆的干扰 - 在我重新连接后,pcap 不再看到它们的流量。我正在使用普通的香草 pcap_loop() 没有任何过滤器或超时。当我这样做时, pcap_loop() 不会终止。没有物理连接时,接口的句柄(pcap_t 描述符)是否无效?有谁知道 pcap 在断开的接口上如何反应?

4

0 回答 0