CN/EN

产品中心PRODUCT

杏彩体育平台app网络抓包的大白话

2024-05-03 14:25:09 来源:杏彩体育手机版 作者:杏彩体育app 浏览量:29

  集线器(Hub):是指将多条以太网双绞线或光纤集合连接在同一段物理介质下的设备。发生在物理层。

  交换机(Switch):是一种用于电(光)信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路,把传输的信息送到符合要求的相应路由上。发生在数据链路层。

  路由器(Router):是连接因特网中各局域网、广域网的设备。在路由器中记录着路由表,它会根据信道的情况自动选择和设定路由,以最佳路径,按前后顺序发送信号。发生在网络层。

  交换机是连接同一个局域网的设备,通信方式是识别MAC地址的,一个MAC设备跟另外一个MAC设备通话,其他设备是听不见的。

  路由器是连接不同网络的设备,通信方式是识别IP地址的,一个IP设备跨越大洋要跟彼岸的另外一个IP设备通话,要选路,路径上有很多的路由器在帮助传递。

  注1:MAC地址,英文全称:Media Access Control Address,也叫物理地址、硬件地址,由网络设备制造商生产时烧录在网卡中。

  注2:IP地址(Internet Protocol Address 互联网国际地址)是一种在Internet上的给主机编址的方式,它主要是为互联网上的每一个网络和每一台主机分配一个逻辑地址,以此来屏蔽物理地址的差异。

  但是它的用途还存在,还被需要,怎么办呢?功能迁移一下,行业内在生产交换机的时候,有时会带上流量镜像功能,这可以替代集线器。

  上图中,左边是正常的网络连接,右边是抓包时候的网络连接,中间串联了一个集线器,集线器会将TV的出入流量广播到其他端口,这样笔记本就可以抓到TV的进出网络报文了。

  中间串联的集线器,也可以换成有流量镜像的交换机,它可以将TV连接的网口的出入流量,都镜像(复制)到另外一个网口,笔记本接这个网口就可以抓到TV的进出网络报文了,原理是一样的。

  -i参数,后面跟网卡名字,any表示抓任意网卡。如果其他网卡也有大量流量会造成干扰,那就设置具体的网卡名。


杏彩体育平台app 上一篇:TP钱包app_TokenPocket钱包ap 下一篇:外资百亿爆买A股4800亿巨头涨停!“牛市旗手”大