原始数据包协议号字节序问题：为何ETH_P_ALL需转换字节序？

1. 为什么ETH_P_ALL需要字节序转换？ #

要搞懂这个问题，得先明确两个核心规则：

• Linux的AF_PACKET套接字要求第三个参数（protocol）必须是**网络字节序（大端）**的以太网协议类型。
• ETH_P_ALL（0x0003）不是标准以太网协议类型，而是内核识别的特殊标识，用于让套接字接收所有类型的帧。

对于ETH_P_IP这类标准协议，它的数值0x0800本身就是以太网帧中协议字段的网络字节序值，直接传入就能匹配帧里的协议类型，不需要转换。但ETH_P_ALL的特殊之处在于：内核只有在接收到**网络字节序的0x0003**时，才会触发“接收所有帧”的逻辑——而由于主机字节序（尤其是小端系统）和网络字节序的差异，必须用htons()把主机序的0x0003转换成网络序，内核才能识别这个特殊标识。

2. Python内部是否会自动执行字节交换？ #

不会。Python的socket.socket()函数不会对AF_PACKET的protocol参数做自动字节序转换，完全需要开发者手动处理，严格遵循内核的要求。

3. 第一段代码是否存在错误？ #

是的，第一段代码用错了字节序转换函数：

• ntohs()的作用是把网络字节序转为主机字节序，和我们需要的方向完全相反。在小端主机上，ntohs(0x0003)会得到0x0300，内核会把这个值当成网络字节序的协议类型0x0300（对应非常少见的协议），而不是“接收所有帧”的标识，导致套接字无法按预期工作。
• 正确的写法应该用htons()将主机序的ETH_P_ALL转为网络序：

  ETH_P_ALL=0x0003 # from /usr/include/linux/if_ether.h
  sock=socket.socket( socket.AF_PACKET, socket.SOCK_RAW, socket.htons( ETH_P_ALL))
  

补充：第二段代码直接传ETH_P_IP是正确的，因为0x0800这个值的高、低字节交换后数值不变（0x0800转成小端主机序还是0x0800），所以不管是直接传还是用htons()转换，结果都一样。

内容的提问来源于stack exchange，提问作者user3435121