关于tcpdump一问

zhangtm_1

我的计算机是lan中的一台主机,ip是192.168.0.100,我想用tcpdump监视在同一lan中的一台主机192.168.0.103通信情况,使用命令# tcpdump host 192.168.0.103 为什么只能抓到192.168.0.103与内网主机的数据包,而抓不到与外网主机的数据包?

platinum

原帖由 zhangtm_1 于 2005-11-14 15:10 发表
我的计算机是lan中的一台主机,ip是192.168.0.100,我想用tcpdump监视在同一lan中的一台主机192.168.0.103通信情况,使用命令# tcpdump host 192.168.0.103 为什么只能抓到192.168.0.103与内网主机的数据包,而抓不到 ...

当然了，103 那台机器的数据包又不流经你的机器，你怎么可能抓的到

zhangtm_1

原帖由 platinum 于 2005-11-14 21:03 发表

当然了，103 那台机器的数据包又不流经你的机器，你怎么可能抓的到

  根据以太网的工作原理，一个主机要想另一目标发送数据时该主机是对以太网进行广播的。一个连到以太网总线上的设备在任何时间都在接受数据，不过只是将属于自己的数据传给计算机上的应用程序，对其他的数据不予理睬。tcpdump设置网卡为混杂模式，可以接受以太网上总线上的所有数据。103机器只要向其他主机发送数据，首先这些数据要被发散到以太网上，我的机器旧应该能侦听到，不一定要流过我的机器？？

zhangtm_1

我的计算机是lan中的一台主机,ip是192.168.0.100,我想用tcpdump监视在同一lan中的一台主机192.168.0.103通信情况,使用命令# tcpdump host 192.168.0.103 为什么只能侦听到192.168.0.103与内网主机的数据包,而侦听不到与外网主机的数据包?

zhangtm_1

难道需要再网关上才能侦听到吗？

cwwhy

原帖由 zhangtm_1 于 2005-11-15 10:40 发表

  根据以太网的工作原理，一个主机要想另一目标发送数据时该主机是对以太网进行广播的。一个连到以太网总线上的设备在任何时间都在接受数据，不过只是将属于自己的数据传给计算机上的应用程序，对其他的数据不予 ...

以太网也是要向前发展的，全网广播的时代早就过去了（除非你还在用hub).
现在都用交换机，因为交换机上是端口转发，就是说数据只转发给需要的端口。除非是广播数据。
混杂模式一般也是不能别人的截获数据包的，因为数据根本到不了你的网卡。

zhangtm_1

明白了，主要的问题是在 hub与switch的区别，我用的是switch,关于这个小问题很少有资料提醒，很感谢！！

afdlove

原帖由 zhangtm_1 于 2005-11-16 11:18 发表
明白了，主要的问题是在 hub与switch的区别，我用的是switch,关于这个小问题很少有资料提醒，很感谢！！

在SWITCH抓他的数据也不是不可能哈。

第一个方案：PORT MIRROR，把外出的TRAFFIC全抓到你的PC上来。
第二个方案：麻烦一些，做ARP 欺骗，让别人到外网的数据包在你的PC上中转。