一 实战前准备

1 准备两台机器A和B。

A的IP：192.168.0.110       A的MAC：08:00:27:60:7b:7f

B的IP：192.168.0.101       B的MAC：64:6E:69:F2:CF:0D

2 步骤

程序部署在A机上，B给A发送一些IP包(ping包)，然后看A是否收到并判断出来。

二 代码

#include <stdio.h>
#include <stdlib.h>
#include <errno.h>
#include <unistd.h>
#include <sys/socket.h>
#include <sys/types.h>
#include <netinet/in.h>
#include <netinet/ip.h>
#include <netinet/if_ether.h>
#include <arpa/inet.h>
#include <stdlib.h>
#include <string.h>
    
int main(int argc, char **argv) {
    int sock, n;
    char buffer[2048];
    struct ethhdr *eth;
    struct iphdr *iph;
    struct in_addr addr1, addr2;   
    long cn = 1;    
    if (0 > (sock = socket(PF_PACKET, SOCK_RAW, htons(ETH_P_IP)))) {
        perror("socket");
        exit(1);
    }

    while (1) {
        
        n = recvfrom(sock, buffer, 2048, 0, NULL, NULL);
        printf("================count=%d=====================\n", cn++);
        printf("%d bytes read\n", n);

        //接收到的数据帧头6字节是目的MAC地址，紧接着6字节是源MAC地址。
        eth = (struct ethhdr*)buffer;
        printf("Dest MAC addr:%02x:%02x:%02x:%02x:%02x:%02x\n", eth->h_dest[0], eth->h_dest[1], eth->h_dest[2], eth->h_dest[3], eth->h_dest[4], eth->h_dest[5]);
        printf("Source MAC addr:%02x:%02x:%02x:%02x:%02x:%02x\n", eth->h_source[0], eth->h_source[1], eth->h_source[2], eth->h_source[3], eth->h_source[4], eth->h_source[5]);

        iph = (struct iphdr*)(buffer + sizeof(struct ethhdr));
        
        memcpy(&addr1, &iph->saddr, 4);  //复制IP地址
        memcpy(&addr2, &iph->daddr, 4);  //复制IP地址
        
        //我们只对IPV4且没有选项字段的IPv4报文感兴趣
        if (iph->version == 4 && iph->ihl == 5) {
            printf("Source host:%s\n",inet_ntoa(addr1));
            printf("Dest host:%s\n", inet_ntoa(addr2));
        }
    }
}

三 说明

先获取以太网帧缓冲区首地址，然后打印出源和目的MAC地址，接着获取IP包头（iph），IP包作为以太网帧的数据部分，只需要穿越以太网帧，就可以得到IP数据包头的内容，随后打印出源和目的IP地址。

四 编译并运行

1 B机 ping A机

2 A机报文如下