Определить ссылку типа слоя в питоне

Question

Очевидно, что мы легко можем понюхать сеть с розеткой, как:

socket.socket(socket.PF_PACKET,socket.SOCK_RAW,socket.htons(0x0003) 
socket.recv(65535) 

Я хотел бы определить тип link layer адреса при импорте только socket и struct, но канальный уровень не по очевидным причинам появляются в сокетах. Нужно ли писать общую библиотеку, которая обращается к нижнему уровню?

RFC 1122/1123 тип адресного слоя и адрес уровня ссылки.

Update:

Я знаю, что я могу читать его как PCAP и получить информацию канального уровня (т.е. dpkt есть функция pcap.datalink(), которая будет возвращать тип канального уровня, а не адрес канального уровня), но Я все еще не уверен, как читать его из необработанного порта (т.е. eth0), в python, для окон и/или linux.

Answer 1

Я думаю, вы не можете сделать это с помощью библиотеки, которая работает только в сетевых/транспортных слоях. Я бы сделал это с помощью scapy, он должен работать во всех системах python.

from scapy.all import * 
pkts = sniff(count = 1, ifcae = "eth1") 
pkt = pkts[0] 
layers = { 
scapy.layers.l2.Ether:"Link layer is Ethernet" 
#put other layers here, I can't test it in my PC 
} 
if type(pkt) == scapy.layers.l2.Ether: 
    print "Link layer of eth1 is Ethernet"