标签：精通 入门 PC2 PC3 PC1 端口 MAC 交换机 wireshark

抓本机环境

抓集线器环境

  集线器为物理层设备，这是抓整个局域网的包

交换机环境：

  交换机为数据链路层、网络层设备

  端口镜像：正常情况下，PC2和PC3通信，PC1是抓不到的，只要在交换机上配置SPAN（端口镜像技术），就是把交换机PC2和PC3口的流量拷贝一份到PC1口，PC1的网卡设置为混杂模式即可（默认安装wireshark后就是了），现在很多流量检测分析设备（IDS、IPS、上网行为管理等）大部分都是这个模式，把流量都SPAN到一个口进行检测分析。

PS：SPAN能够将某个vlan或一组端口的网络流量复制到某个端口，该端口通常连接网络分析仪，SPAN不会对源端口或vlan的网络流量交换产生影响。

  ARP欺骗：

  PC1欺骗PC2说自己的MAC地址就是PC3的MAC地址，让本来PC2跟PC3的通信变成跟PC1进行，软件有Cain&Abel，不属于正常抓包，属于一种攻击

MAC泛洪：

  也是一种非正常抓包，属于攻击方式

  PC1先泛洪大量MAC垃圾包，使得交换机的mac地址表被PC1的mac表填充（爆表），也就把PC2和PC3的地址挤出去，按照交换机的处理原理，那么收到的PC2和PC3发出的包就成了未知包，就会对外泛洪（因为查不到mac地址表）。

标签：精通,入门,PC2,PC3,PC1,端口,MAC,交换机,wireshark
来源： https://www.cnblogs.com/jasy/p/15391729.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。