首先是平台的搭建：参考网友：http://blog.csdn.net/fengyun1989/article/details/7384899
libpcap 是unix/linux 平台下的网络数据包捕获函数包，
大多数网络监控软件都以它为基础。
Libpcap 可以在绝大多数类unix 平台下工作.
Libpcap 应用程序框架
Libpcap 提供了系统独立的用户级别网络数据包捕获接口，并充分考虑到应用程序的可移植性。Libpcap 可以在绝大多数类unix 平台下工作，在windows 平台下，一个与libpcap 很类似的函数包 winpcap 提供捕获功能，其官方网站是http://winpcap.polito.it/ 。
1,安装GCC。（ubuntu默认安装了GCC）
命令：sudo apt-get install build-essential
写一个hello程序测试下：
#include <stdio.h>
int main(void)
{
printf("Hello, world!/n");
return 0;
}
假定该代码存为文件‘hello.c’ 。
要用 编译该文件，使用下面的命令： $ gcc -Wall hello.c -o hello
用./hello执行就会显示Hello, world!；
2.编译GNU M4
这个是编译flex必备的环境，否则会提示“GNU M4 1.4 is required”的错误
打开网址：ftp.gnu.org/gnu/m4/ 下载 GNU M4最新版软件包，通过 tar zxvf 命令解压文件，进入M4的目录，用命令ls，就会发现有个可执行文件configure，然后依次执行
./confugure
(sudo)make
(sudo)make install.
这样，GNU M4就编译安装好了。
3.编译flex（version 2.5.33）
没有flex，直接安装libpcap会提示“Your operating system‘s lex is insufficient to compile libpcap”错误。
打开网址：flex.sourceforge.net/ 下载 flex最新版软件包，通过 tar zxvf 命令解压文件，进入flex的目录，用命令ls，就会发现有个可执行文件configure，然后依次执行
./confugure
(sudo)make
(sudo)make install.
这样，flex就编译安装好了
4.编译bison（version 2.3）
在安装flex后直接安装libpcap会提示“don‘t have both flex and bison;reverting to lex/yacc”错误，前面安装的是flex，就需要搭配bison
打开网址：ftp.gnu.org/gnu/bison/ 下载 bison最新版软件包，通过 tar zxvf 命令解压文件，进入bison的目录，用命令ls，就会发现有个可执行文件configure，然后依次执行
./confugure
(sudo)make
(sudo)make install.
这样，bison就编译安装好了
5.编译libpcap
以上4步安装好了。就到www.tcpdump.org/ 下载libpcap的最新版。然后解压文件，进入到该目录。用ls命令也能发现有个可执行文件configure，然后依次执行命令：
./confugure
(sudo)make
(sudo)make install.
这样，libpcap就编译安装好了
安装好libpcap后需要进行一些配置：
1.做一个符号链接到/sur/lib/:sudo -s ln /usr/local/lib/libpcap.so.1 /usr/lib/libpcap.so.1
2.把iblpcap目录中的pcap文件夹拷到/usr/include下
3.如果运行时仍然提示找不到libpcap.so.1，就输入：sudo ldconfig更新以下共享库
实例：
#include <pcap.h>
#include <stdio.h>
int main()
{
char errBuf[PCAP_ERRBUF_SIZE], * device;
device = pcap_lookupdev(errBuf);
if(device)
{
printf("success: device: %s\n", device);
}
else
{
printf("error: %s\n", errBuf);
}
return 0;
}
编译：gcc -g -Wall -o test test2.c -lpcap（高手们可以自己写Makefile进行编译）