wireshark从入门到精通3

 

 

抓本机环境

 

 

抓集线器环境

  集线器为物理层设备，这是抓整个局域网的包

 

 

交换机环境：

  交换机为数据链路层、网络层设备

  端口镜像：正常情况下，PC2和PC3通信，PC1是抓不到的，只要在交换机上配置SPAN（端口镜像技术），就是把交换机PC2和PC3口的流量拷贝一份到PC1口，PC1的网卡设置为混杂模式即可（默认安装wireshark后就是了），现在很多流量检测分析设备（IDS、IPS、上网行为管理等）大部分都是这个模式，把流量都SPAN到一个口进行检测分析。

PS：SPAN能够将某个vlan或一组端口的网络流量复制到某个端口，该端口通常连接网络分析仪，SPAN不会对源端口或vlan的网络流量交换产生影响。

 

 

  ARP欺骗：

  PC1欺骗PC2说自己的MAC地址就是PC3的MAC地址，让本来PC2跟PC3的通信变成跟PC1进行，软件有Cain&Abel，不属于正常抓包，属于一种攻击

MAC泛洪：

  也是一种非正常抓包，属于攻击方式

  PC1先泛洪大量MAC垃圾包，使得交换机的mac地址表被PC1的mac表填充（爆表），也就把PC2和PC3的地址挤出去，按照交换机的处理原理，那么收到的PC2和PC3发出的包就成了未知包，就会对外泛洪（因为查不到mac地址表）。