数据包到达网卡，经过数据包过滤器bpf筛选后，拷贝至用户态的tcpdump程序。