对原始套接字（SOCK_RAW）的深度解读
原始套接字是一种与SOCK_STREAM、SOCK_DGRAM不同的套接字类型，它直接嵌入于系统核心。
此类型的套接字赋予开发人员能力以接收本机网卡上的所有数据帧（即数据包）。这种功能对于网络流量和分析网络数据具有显著作用。开发人员能够发送自行组装的原始数据包至网络中。
它在高级网络编程中有着广泛的应用，常被网络专家和用于开发具有特殊功能的网络程序。
套接字功能比较
流式套接字主要用于传输TCP协议的数据，而数据报套接字则专攻UDP协议的数据传输。
相较之下，原始套接字可处理内核尚未处理的数据包。若要访问其他协议所发送的数据，就需要利用原始套接字（SOCK_RAW）。
功能详述：能够创建链路层的原始套接字，提供更底层的网络通信能力。
协议指定：可指定套接字接收或发送的具体数据包类型。
- ETH_P_IP: 用于接收或发送IPV4数据包。
- ETH_P_ARP: 用于处理ARP数据包。
- ETH_P_ALL: 可用于接收或发送任何协议类型的数据包。
返回值说明：
- 成功(返回值大于0): 表示成功创建了链路层套接字。
- 失败(返回值小于0): 表示操作出错，需要检查错误原因。
在创建链路层原始套接字时，开发者需要对其特性有深入理解。
数据发送：
通过使用sendto函数发送原始套接字的数据是常见的操作。
<span style="color:blue">sendto(sock_raw_fd, msg, msg_len, 0, (struct sockaddr)&sll, sizeof(sll));</span>注意事项：
- sock_raw_fd: 指代的是原始套接字的文件描述符。
- msg: 表示要发送的消息，通常包含封装好的协议数据。
- sll: 代表本机的网络接口，决定了发送的数据应该通过本机的哪个网卡出去，而非以往的目的地址。
整个发送数据的流程需要谨慎操作，特别是在执行相关文件时，通常需要以超级管理员的身份进行。