如何利用pcap接口从数据链路层发包？

注意，这里讲述的是1.0系列的tcpcopy

首先请先了解1.0系列架构相关内容：

http://blog.csdn.net/wangbin579/article/details/8949315
http://blog.csdn.net/wangbin579/article/details/8950282

了解了原理后，我们来讲解一下如何使用pcap接口来发送请求数据包

在在线系统，采用如下方式编译tcpcopy

./configure --pcap-send
代表采用pcap机制来发包，也即避开ip层，从数据链路层发包；

tcpcopy运行命令：

sudo ./tcpcopy -x 在线端口号@在线机器的出口网卡地址-测试机器的IP地址:测试机器的端口@下一跳的网卡地址 -s 运行intercept的机器IP地址 -o 出口网卡设备 -i 抓包网卡设备
举例：
sudo ./tcpcopy -x 80@00:13:21:B2:5E:42-122.55.176.148:18080@00:0F:1F:03:F2:E6  -s 10.110.12.162 -o eth1 -i eth0
意思是tcpcopy捕获在线80端口的应用请求到122.55.176.148机器的18080端口中去。

具体地，从网卡设备号eth0上面抓请求数据包，从00:13:21:B2:5E:42网卡地址（相应网卡设备号为eth1）发送出去，被复制的请求数据包的目的网卡地址为00:0F:1F:03:F2:E6（