通过内核空间的netlink检测网络状态变化的文章链接

详细讲述请参考（这篇写的比较完整，适合初学者看）
netlink监听网络变化代码（转载）+流程分析（原创+转载）+数据结构以及相关宏的解析（原创）

内核空间 rtnetlink 检测 IP 地址变化的实现与分析

给出了如何在用户空间通过rtnetlink socket接受内核的网络状态变化参数消息。

参考此文章可以搭建基本的程序框架。

rtnetlink 中文描述

描述了rtnetlink的消息类型包括：

1、RTM_NEWLINK, RTM_DELLINK, RTM_GETLINK 创建，删除或者获取网络设备的信息；

2、RTM_NEWADDR, RTM_DELADDR, RTM_GETADDR 创建，删除或者获取网络设备的IP信息；

3、RTM_NEWROUTE, RTM_DELROUTE, RTM_GETROUTE 创建，删除或者获取网络设备的路由信息；

4、RTM_NEWNEIGH, RTM_DELNEIGH, RTM_GETNEIGH 创建，删除或者获取网络设备的相邻信息；

5、RTM_NEWRULE, RTM_DELRULE, RTM_GETRULE 创建，删除或者获取路由规则信息；

6、RTM_NEWQDISC, RTM_DELQDISC, RTM_GETQDISC 创建，删除或者获取队列的原则；

7、RTM_NEWTCLASS, RTM_DELTCLASS, RTM_GETTCLASS 创建，删除或者获取流量的类别；

8、RTM_NEWTFILTER, RTM_DELTFILTER, RTM_GETTFILTER 创建，删除或者获取流量的过滤。

参考此文章可以在已有框架上处理接收到的数据。