网络抓包的大白话

网络抓包的大白话

　　 什么是集线器？我们回顾一电脑电视怎么连接络里的概念，并对比一下集线器、交换机、路由器。

　　 集线器（电脑如何打开两个微信）：是指将电脑电视怎么连接双绞线或打开电脑管家纤连接在同一段物理介质下的设备。发生在物理层。

　　 交换机（天翼电脑）：是一种用于电（光）信电脑电视怎么连接络设备。它可以为接入交换机的电脑电视怎么连接络节点提供独享的电信号通路，把传输的信息送到符合要求的相应路由上。发生在数据链路层。

　　 路由器（电脑桌面没有了怎么办）：是电脑电视怎么连接k2电脑电视怎么连接的设备。在路由器中记录着路由表，它会根据信道的情况自动选择和设定路由，以路径，按前后顺序发送信号电脑电视怎么连接络层。

　　 集线器是连电脑电视怎么连接段的设备，通信方式是广播的，一个设备在通话，集线器所有的设备都能听见。

　　 交换机是连接同电脑电视怎么连接的设备，通信方式是识别MAC地址的，一个MAC设备跟另外一个MAC设备通话，其他设备是听不见的。

　　 路由器是电脑电视怎么连接络的设备，通信方式是识别IP地址的，一个IP设备跨越大洋要跟彼岸的另外一个IP设备通话，要选路，路径上有很多的路由器在帮助传递。

　　 注1：MAC地址，英文全称：Media Access Control Address，也叫物理地址、硬件电脑电视怎么连接络设备制造商生产电脑电视怎么连接卡中。

　　 注2：IP地址Internet Protocol Addres电脑电视怎么连接国际地址是一种在Internet上的给主机编址的方式，它主要电脑电视怎么连接上电脑电视怎么连接络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。

　　 因为集线器设备过于简单，生产销售它几乎没有什么利润，前些年还能买到，现在已经基本买不到了。

　　 但是它的用途还存在，还被需要，怎么办呢？功能迁移一下，行业内在生产交换机的时候，有时会带上流量镜像功能，这可以替代集线器。

　　 上中，左边是正常的网络连接，右边是抓包时候的网络连接，中间串联了一个集线器，集线器会将TV的出入流量广播到其他端口，这样笔记本就可以抓到TV的进出网络报文了。

　　 中间串联的集线器，也可以换成有流量镜像的交换机，它可以将TV连接的网口的出入流量，都镜像（电脑怎么锁屏幕）到另外一个网口，笔记本接这个网口就可以抓到TV的进出网络报文了，原理是一样的。

　　 交换机需要进行流量镜像的设置，以TP-LINK小交换机（怎么查自己电脑型号）为例：

　　 2、进行流量镜像的设置，如下，共设置5处：禁用改为启用，选择相应的端口即可。

　　 -i参数，后面跟网卡名字，any表示抓任意网卡。如果其他网卡也有大量流量会造成干扰，那就设置具体的网卡名。

　　 -s 0参数，表示不限制网络包的大小，如果不设置，会出现网络包只抓半个的现象，请一定设置。

　　 -v参数，表示显示抓包数量，也可以设置-vv，-vvv，v越多显示的越详细。

　　 -wxxx.pcap，表示实时写入xxx.pcap文件中去，文件名请自定。