比如我打开以太网的网卡，那么是否最后捕获到的就是以太网数据帧？如果设置过滤规则只接收ip包的话，捕获的到底是以太网帧还是IP包？捕获的数据内容是不是存在packet[]里啊？设置过滤规则前后捕获的内容有没有变化呢？在学习pcap抓包，希望知道的能解答一下，谢谢！
可以抓到数据链路层，以太网数据帧然后自己再根据协议分析上层数据