Winpcap 之pcap_datalink

返回链路层的类型，链路层的类型包括：

DLT_NULL： BSD回路封装；链路层协议头是一个4字节的域，以主机字节顺序（host byte order），包含一个从socket.h来的PF_value。主机字节顺序（host byte order）是捕获数据包的机器的字节顺序，而PF_value是捕获数据包的机器的OS。如果一个读取一个文件，字节顺序和PF_value不一定是抓取文件的那些机器。

DLT_EN10MB： 以太网（10Mb, 100Mb, 1000Mb, 或者更高）。

DLT_IEEE802： IEEE802.5令牌环网。

DLT_ARCNET：ARCNET。

DLT_SLIP：SLIP。

DLT_PPP：PPP；如果第一个字节是0xff或0x03，它是类HDLC帧上的PPP。

DLT_FDDI：FDDI

DLT_ATM_RFC1483：RFC1483LLC/SNAP ATM；数据包以IEEE802.2 LLC头开始。

DLT_RAW：原始IP（raw IP）；数据包以IP头开始。

DLT_PPP_SERIAL：按照RFC1662，基于类HDLC帧的PPP，或者按照RFC1547的4.3.1，基于HDLC帧的Cisco PPP；前者的第一个字节是0xFF，后者的第一个字节是0x0F或0x8F。

DLT_PPP_ETHER：按照RFC2516，PPPoE；数据包以PPPoE头开始。

DLT_C_HDLC：按照RFC1547的4.3.1，基于HDLC帧的Cisco PPP。

DLT_IEEE802_11：IEEE 802.11无线局域网。

DLT_FRELAY：帧中继（Frame Relay）。

DLT_LOOP：OpenBSD回路封装。

DLT_LINUX_SLL：Linux抓包封装。

DLT_LTALK：苹果的LocalTalk，数据包以AppleTalk LLAP头开始。

DLT_PFLOG：OpenBSD pflog。

DLT_PRISM_HEADER：后接802.11头的棱镜监视器模式（Prism monitor mode）信息。

DLT_IP_OVER_FC：RFC2625 IP-over-Fiber 频道，以RFC2625中定义的Network_Header开始。

DLT_SUNATM：SunATM设备。

DLT_IEEE802_11_RADIO：后接802.11头的链路层信息。

DLT_ARCNET_LINUX：没有异常帧的ARCNET。

DLT_LINUX_IRDA：Linux-IrDA数据包，DLT_LINUX_SLL头后接IrLAP头。