转载自：https://blog.csdn.net/hanyu1980/article/details/2316064

       在pcap中都存在Kernel Buffer和User Buffer的概念，Kernel Buffer提供给驱动层来缓存网卡上抓的包，而用户Buffer是用来和用户应用程序进行交互，将数据通过UserBuffer提供给用户。
int pcap_setbuff（pcap_t*  p，int dim）；
        Set the size of the kernel buffer associated with an adapter. dim specifies the size of the buffer in bytes. The return value is 0 when the call succeeds, -1 otherwise. If an old buffer was already created with a previous call to pcap_setbuff(), it is deleted and its content is discarded. pcap_open_live() creates a 1 MByte buffer by default.

       这个接口是Winpcap的扩展，用来设置Windows Kernel buffer的大小，但Linux系统下，并不可用。
       PCAP_BUF_SIZE是Winpcap的编译宏，用来保存address,port,接口名称等信息，默认是1024。
       Snaplen是pcap_open_live的一个参数，用来定义抓包Buffer的大小，一般设置成65535。

 

--------------------- 
作者：hanyu1980 
来源：CSDN 
原文：https://blog.csdn.net/hanyu1980/article/details/2316064 
版权声明：本文为博主原创文章，转载请附上博文链接！