收录于：
【LWIP】LWIP协议|相关知识汇总|LWIP学习笔记
通常情况下我们接触到的套接字为两类： （1）字节流套接字（SOCK_STREAM）：面向连接的socket套接字，用于TCP服务应用。 （2）数据包套接字（SOCK_DGRAM）：无连接、不可靠的socket套接字，用于UDP服务应用。
从用户的角度来看，SOCK_STREAM、SOCK_DGRAM 这两类套接字似乎的确涵盖了 TCP/IP 应用的全部，因为基于 TCP/IP 的应用，从协议栈的层次上讲，在传输层的确只可能建立于 TCP 或 UDP 协议之上，而 SOCK_STREAM、SOCK_DGRAM 又分别对应于 TCP 和 UDP，所以几乎所有的应用都可以用这两类套接字实现。
但是，当我们面对如下问题时，SOCK_STREAM、SOCK_DGRAM 将显得这样无助： （1）怎样发送一个自定义的 IP 包？ （2）怎样发送一个 ICMP 协议包？ （3）怎样分析所有经过网络的包，而不管这样包是否是发给自己的？ （4）怎样伪装本地的 IP 地址？
其实还有一类套接字，虽然不常被用到，但却可以实现上面几种功能–原始套接字（SOCK_RAW） 原始套接字广泛应用于高级网络编程，也是一种广泛的黑客手段。著名的网络sniffer（一种基于被动侦听原理的网络分析方式）、拒绝服务攻击（DOS）、IP 欺骗等都可以通过原始套接字实现。
原始套接字（SOCK_RAW）可以用来自行组装数据包，我们常用的ping命令，其实现采用的就是原始套接字（SOCK_RAW）。
1.输入*“ping www.baidu.com”*命令后，在ping程序中会解析参数（IP地址、发送次数、发送数据大小、TTL值、timeout值） 2.创建原始套接字：socket(AF_INET, SOCK_RAW, IPPROTO_ICMP)
iSock = socket(AF_INET, SOCK_RAW, IPPROTO_ICMP); if (iSock < 0) { return (PX_ERROR); } setsockopt(iSock, SOL_SOCKET, SO_RCVTIMEO, &iTimeout, sizeof(INT)); setsockopt(iSock, IPPROTO_IP, IP_TTL, &iTTL, sizeof(INT)); connect(iSock, (struct sockaddr *)&sockaddrinTo, sizeof(struct sockaddr_in));3.构建ICMP报文，通过原始套接字类型直接发送数据包至IP层
icmphdrEcho = (struct icmp_echo_hdr *)__SHEAP_ALLOC(stPingSize); if (icmphdrEcho == LW_NULL) { return (PX_ERROR); } __inetPingPrepare(icmphdrEcho, iDataSize, pusSeqRecv); /* 构造 ping 包 */ sockaddrin.sin_len = sizeof(struct sockaddr_in); sockaddrin.sin_family = AF_INET; sockaddrin.sin_port = 0; sockaddrin.sin_addr = inaddr; sstError = sendto(iSock, icmphdrEcho, stPingSize, 0, (const struct sockaddr *)&sockaddrin, sizeof(struct sockaddr_in)); __SHEAP_FREE(icmphdrEcho);这样，一个ping包就被发送出去了。
