关于linux 网络编程最权威的书是<<unix网络编程>>，但是看这本书时有些内容你可能理解的不是很深刻，或者说只知其然而不知其所以然，那么如果你想搞懂的话那么我建议你可以看看网络协议栈的实现。
函数原型是 int socket(int domain, int type, int protocol);
其中domain 中AF_INET , AF_UNIT 较为常用，分别创建inet 域套接字和unix域套接字,unix套接字与文件相关。平时８０％用的套接字都是AF_INET。这里说的有点多。
type 字段 原始套接字为SOCK_RAW
protocol字段 其他协议已经占用的该字段不能使用， 系统保留的也不能使用。
当接受到一份ip 数据包时，在向L4层递交的过程中会查看ip层报头中上层协议字段，如果是tcp udp icmp 则交给tcp udp icmp的处理函数来处理.如果找不到相应的处理函数（应该说找不到相应的struct proto ），那么就把相应的数据包发给原始套接字，但是不是每一个原始套接字都接受这样的数据包，必须同使满足三个要求：（来自<<unix 网络编程>>）
１．ip 数据包首部的上层协议字段必须好创建套接字时的第三个字段相同。
２．创建原始套接字时使用了bind (其实主要是为了绑定ip地址)，ip数据包中的目的地址必须和套接字绑定的地址相同
３．如果发送数据是用了sendto 那么sendto中的目的地址必须套接字的地址一样。
下面来说下原始套接字的发送和接受的数据都是从哪个地方开始的（可以参考前面linux c ping 实现一文）
发送的时候 ip首部后的第一个字节为发送的起点。
接收的时候 接收完整的ip数据包包括ip头部
有人可能会问有没有办法获取tcp udp 的数据
答案当然是有
这时候你需要原始ip套接字。现在来谈论下原始套接字和原始ip的不同。从名字上原始套接字，原始的数据是ip的载荷（L4层），原始ip套接字原始的L2载荷（L3层），所以在发送的时候，原始套接字只需要发送完整的L4层内容。原始ip套接字发送的时候需要发送完整的L3层内容，其ip报头的大部分内容需要自己来指定。
在接受的时候原始套接字接受完整的ip 层， 原始ip套接字接收完整L2层内容，这样你出去以太网头部，ip层头部，L4头部，那么剩下啦的就是tcp 或者 udp 的数据。