嗅探是什麼意思

嗅探指嗅探器。嗅探器可以獲取網路上流經的資料包。

基本介紹:

嗅探 sniff。嗅探器可以獲取網路上流經的資料包。用集線器hub組建的網路是基於共享的原理的,區域網內所有的計算機都接收相同的資料包,而網絡卡構造了硬體的"過濾器"通過識別MAC地址過濾掉和自己無關的資訊,嗅探程式只需關閉這個過濾器,將網絡卡設定為"混雜模式"就可以進行嗅探。用交換機switch組建的網路是基於"交換"原理的,交換機不是把資料包發到所有的埠上,而是發到目的網絡卡所在的埠,這樣嗅探起來會麻煩一些,嗅探程式一般利用"ARP欺騙"的方法,通過改變MAC地址等手段,欺騙交換機將資料包發給自己,嗅探分析完畢再轉發出去。

擴充套件資料:

中繼器:中繼器的主要功能是終結一個網段的訊號並在另一個網段再生該訊號,一句話,就是簡單的放大而已,工作在物理層上。

網 橋:網橋使用MAC實體地址實現中繼功能,可以用來分隔網段或連線部分異種網路,工作在資料鏈路層。

路由器:路由器使用網路層地址(IP,X.121,E.164等),主要負責資料包的路由尋徑,也能處理物理層和資料鏈路層上的工作。

網 關:主要工作在網路第四層以上,主要實現收斂功能及協議轉換,不過很多時候閘道器都被用來描述任何網路互連裝置。