标签： ethernet pcap libpcap packet-capture raw-ethernet
物理拉动线并再次重新连接之后，pcap（我用C编程）会产生很可能不存在的数据包并且错过了所有的＆＃34;正常＆＃34;正在进行的交通。我在网络上有两个节点继续谈论纯以太网帧，并且100％不受干扰我从嗅探器节点拉电缆 - 在我重新连接后，他们的流量不再被pcap看到。我使用普通的vanilla pcap_loop（）没有任何过滤器或超时。我执行此操作时，pcap_loop（）不会终止。当没有物理连接时，接口的句柄（pcap_t描述符）是否变为无效？谁知道pcap如何在断开连接的界面上做出反应？