Quote:
引用第151楼我是个木头于2008-05-12 12:50发表的 :
和你说的都是：吃饭不？哪吃？啥时候出发？
嗅探的原理其实很简单。他是一种数据链路层的技术，利用的是共享式的网络传输介质。共享即意味着网络中的一台机器可以嗅探到传递给本网段(冲突域)中的所有机器的报文。例如最常见的以太网就是一种共享式的网络技术，以太网卡收到报文后，通过对目的地址进行检查，来判断是否是传递结自己的，如果是，则把报文传递给操作系统；否则，将报文丢弃，不进行处理；网卡存在一种特殊的工作模式，在这种工作模式下，网卡不对目的地址进行判断，而直接将他收到的所有报文都传递给操作系统进行处理。这种特殊的工作模式，就称之为混杂模式；网络嗅探器通过将网卡设置为混杂模式，并利用数据链路访问技术来实现对网络的嗅探。实现了数据链路层的访问，我们就可以把嗅探能力扩展到任意类型的数据链路帧，而不光是IP数据报。例如Tcpdump，Netxray就是直接访问数据链路层的常用程序。
