任薛纪的专栏

原文：http://hi.baidu.com/ah__fu/item/10400911b071c9041994ec3b/*引子：近期颓废得厉害。好多朋友向我要一个读取CAP文件的类，一方面工作繁忙，另一方面有空了就懒洋洋的不想动。终于好好收拾了一下心情，把关于我知道的有关CAP文件的东东拿出来和朋友们分享。*/1、cap文件格式说明    我所发现的情况是：wind

转载：http://blog.chinaunix.net/uid-10540984-id-3240755.htmlPF_RING是支持BPF过滤器的，这个在PF_RING的UserGuide中也有相应的函数原型说明。当编译创建配置的时候，也可以关闭BPF的支持。./userland/lib/configure --disable-bpf默

转载：http://blog.youkuaiyun.com/turkeyzhou/article/details/7528182多队列网卡是一种技术，最初是用来解决网络IO QoS （quality of service）问题的，后来随着网络IO的带宽的不断提升，单核CPU不能完全处满足网卡的需求，通过多队列网卡驱动的支持，将各个队列通过中断绑定到不同的核上，以满足网卡的需求。常见的有Inte

（一）Centos中安装PF_Ring的步骤1.下载和安装svn    sudo yum install subversion2.下载PF_Ring代码    svn co https://svn.ntop.org/svn/ntop/trunk/PF_RING/3.进入PF_RING(源码根目录)   make4. 更加不同的提示，下载相应的软件包   如编译问题

https://baoz.net/capture-data-with-pf-ring-tnapi/

原文：http://hi.baidu.com/adobestone/item/7140eaf5feae1d3e753c4c2a?qq-pf-to=pcqq.c2cping 127.0.0.1 和 本机的ip地址，数据包会发到网卡上面吗？adobestone注：下图来自于《TCP/IP详解卷一：协议》第二章 图2-4另，无论是ping127.0.0.1或本地IP（

1、PFring第三方库的编译和demo运行PFring为第三方快速抓包库，具体的安装和例子使用方法见：http://blog.youkuaiyun.com/xuejiren/article/details/21529027，此地方不再累赘。2、PFring在新建项目中的使用方案2.1 编译和安装kernel和libpcap到/usr/local目录下2.1.1 kernel的安装 1）进