以后转帖的文章都只贴链接和标题。
标题:linux中的libpcap中捕获数据包的时间戳
摘要:
在pf_packet的man文档中有这样一句话:SIOCGSTAMP 用来接收最新收到的分组的时间戳,它的参数是 timeval 结构。接着查找有关SIOCGSTAMP的信息,在man(7)socket中发现了一句话:SIOCGSTAMP 返回 timeval 类型的结构,其中包括有发送给用户的最后一个包接收时的时间戳。被用来测量精确的 RTT (round trip time) 时间.
http://hi.baidu.com/colinsage/blog/item/77d83eedbcc0b8d92e2e216c.html