python使用原始套接字发送二层包(链路层帧)的方法

发送端代码：

#!/usr/bin/python
# -*- coding: UTF-8 -*-

import socket
import struct

raw_socket = socket.socket(socket.PF_PACKET, socket.SOCK_RAW, socket.htons(0x1234))
raw_socket.bind(("eth0", 0))
packet = struct.pack("!6s6sH", "\xff\xff\xff\xff\xff\xff", "\xaa\xaa\xaa\xaa\xaa\xaa", 0x1234)
while True:
print repr(packet)
raw_socket.send(packet + "hello,world!")

1.创建套接字使用地址家族PF_PACKET，类型为SOCK_RAW，自定义类型为0x1234，这个和C语言一模一样。自定义类型我们也可以使用0X0800，这个是ETH_P_IP，相当于我们模拟ip包来发送，那么ip包头和mac包头都需要我们自己填写。现在我们使用0x1234，系统定义之外的协议类型。

2.由于是发送二层包，我们默认网卡没有配置网络，也就是ping不通的情况下，直接绑定网卡上。

3.linux内核中定义的mac包头结构

struct ethhdr
{
unsigned char h_dest[6];
unsigned char h_source[6];
uint16_t h_proto; //0x1234
};

第一个是目的mac地址，第二个是本机mac地址，第三个是自定义类型必须填写，这样对方也关心这个自定义类型时，协议栈收到二层包才能正确给到对方的套接字。通过这个结构体，所以使用了pack，”!6s6sH”。我这里使用的广播地址发送。
接收端代码：

#!/usr/bin/python
# -*- coding: UTF-8 -*-

import socket
import struct

raw_socket = socket.socket(socket.PF_PACKET,socket.SOCK_RAW,socket.htons(0x1234))
while True :
packet = raw_socket.recv(1024)
data = struct.unpack("!6s6sH12s", packet)
print repr(data[0])
print repr(data[1])
print repr(data[2])
print repr(data[3])

来源：https://blog.csdn.net/peng314899581/article/details/78082244