关于linux 网络编程最权威的书是<<unix网络编程>>，但是看这本书时有些内容你可能理解的不是很深刻，或者说只知其然而不知其所以然，那么如果你想搞懂的话那么我建议你可以看看网络协议栈的实现。

函数原型是　　int socket(int domain, int type, int protocol);　

其中domain 中AF_INET , AF_UNIT 较为常用，分别创建inet 域套接字和unix域套接字,unix套接字与文件相关。平时８０％用的套接字都是AF_INET。这里说的有点多。

type 字段　原始套接字为SOCK_RAW

protocol字段　其他协议已经占用的该字段不能使用，　系统保留的也不能使用。

当接受到一份ip 数据包时，在向L4层递交的过程中会查看ip层报头中上层协议字段，如果是tcp udp icmp  则交给tcp udp  icmp的处理函数来处理.如果找不到相应的处理函数（应该说找不到相应的struct proto ），那么就把相应的数据包发给原始套接字，但是不是每一个原始套接字都接受这样的数据包，必须同使满足三个要求：（来自<<unix 网络编程>>）

１．ip 数据包首部的上层协议字段必须好创建套接字时的第三个字段相同。

２．创建原始套接字时使用了bind (其实主要是为了绑定ip地址)，ip数据包中的目的地址必须和套接字绑定的地址相同

３．如果发送数据是用了sendto 那么sendto中的目的地址必须套接字的地址一样。

下面来说下原始套接字的发送和接受的数据都是从哪个地方开始的（可以参考前面linux c ping 实现一文）

发送的时候　ip首部后的第一个字节为发送的起点。

接收的时候　接收完整的ip数据包包括ip头部

有人可能会问有没有办法获取tcp udp 的数据

答案当然是有

这时候你需要原始ip套接字。现在来谈论下原始套接字和原始ip的不同。从名字上原始套接字，原始的数据是ip的载荷（L4层），原始ip套接字原始的L2载荷（L3层），所以在发送的时候，原始套接字只需要发送完整的L4层内容。原始ip套接字发送的时候需要发送完整的L3层内容，其ip报头的大部分内容需要自己来指定。

在接受的时候原始套接字接受完整的ip 层，　原始ip套接字接收完整L2层内容，这样你出去以太网头部，ip层头部，L4头部，那么剩下啦的就是tcp　或者 udp 的数据。