Chinaunix

标题: wireshark抓包到局域网所有包?? [打印本页]

作者: 1ming0 时间: 2011-08-13 13:57
标题: wireshark抓包到局域网所有包??
我在一个路由的局域网里用wireshark抓包时候所有人的数据包都能抓到交换机或者路由器应该只能抓到和自己有关的包才对阿（不是有mac和端口的映射么）又不是hub

作者: chenyx 时间: 2011-08-13 20:41
楼主镜像的是交换机接路由器的内口的那个接口吧

作者: ssffzz1 时间: 2011-08-13 21:34
说说在那个接口抓包。如何配置的。

作者: 1ming0 时间: 2011-08-13 22:34
路由没有配置过我就是普通用户

作者: 1ming0 时间: 2011-08-14 08:20
我不是搞网络的只不过知道一些哪位大虾帮忙分析一下原因

作者: 1ming0 时间: 2011-08-15 10:31
我不是搞网络的只不过知道一些哪位大虾帮忙分析一下原因

作者: 沉寂 时间: 2011-08-15 10:58
如果你能抓到所有包，一般只可能是以下几种情况：

1、连的是HUB；
2、在交换和路由之间串接了HUB或分路器；
3、镜像；
4、ARP欺骗。

其他的从原理上根本是说不通的。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)