AF_PACKET+SOCK_RAW（原始套接字）可以允许用户层与数据链路层直接通信

AF_PACKET（地址家族）加上SOCK_RAW（原始套接字类型）确实是用于低级别的网络通信的一种方式，它使得程序可以直接访问底层的数据链路层（Layer 2），包括MAC帧。这种模式下，开发者可以读取和发送网络数据包，而不仅仅是传输控制协议（TCP/IP）的应用层消息。

在Linux系统中，使用`socket.PF_PACKET`和`socket.SOCK_RAW`，可以创建一个套接字，连接到指定的网络接口（例如eth0），然后通过这个套接字读取或发送以太网帧（即包含MAC地址的数据包）。这对于网络嗅探、网络安全分析或者自定义网络协议实现非常有用。

下面是一个简化的Python示例，展示如何创建这样一个套接字：

import socket
from struct import pack, unpack

def create_packet_socket(interface='eth0', protocol=socket.IPPROTO_IP):
    sock = socket.socket(socket.AF_PACKET, socket.SOCK_RAW, protocol)
    if interface is not None:
        sock.bind((interface, 0))  # 绑定到指定接口
    return sock

# 示例：获取所有收到的IP数据包
sock = create_packet_socket()
while True:
    packet_data, _ = sock.recvfrom(65565)  # 获取整个数据包
    ip_header = packet_data[:20]  # 取出IP头部
    src_ip, dst_ip, _, _, _, _ = unpack('!6s6sIHBBH', ip_header)  # 解析IP头部
    print(f"Received IP from {src_ip.hex()} to {dst_ip.hex()}")
    # ...进一步处理数据包内容

# 关闭套接字
sock.close()