嗅探是什麼意思

嗅探指嗅探器。嗅探器可以獲取網絡上流經的數據包。

基本介紹:

嗅探 sniff。嗅探器可以獲取網絡上流經的數據包。用集線器hub組建的網絡是基於共享的原理的,局域網內所有的計算機都接收相同的數據包,而網卡構造了硬件的"過濾器"通過識別MAC地址過濾掉和自己無關的信息,嗅探程序只需關閉這個過濾器,將網卡設置爲"混雜模式"就可以進行嗅探。用交換機switch組建的網絡是基於"交換"原理的,交換機不是把數據包發到所有的端口上,而是發到目的網卡所在的端口,這樣嗅探起來會麻煩一些,嗅探程序一般利用"ARP欺騙"的方法,通過改變MAC地址等手段,欺騙交換機將數據包發給自己,嗅探分析完畢再轉發出去。

擴展資料:

中繼器:中繼器的主要功能是終結一個網段的信號並在另一個網段再生該信號,一句話,就是簡單的放大而已,工作在物理層上。

網 橋:網橋使用MAC物理地址實現中繼功能,可以用來分隔網段或連接部分異種網絡,工作在數據鏈路層。

路由器:路由器使用網絡層地址(IP,X.121,E.164等),主要負責數據包的路由尋徑,也能處理物理層和數據鏈路層上的工作。

網 關:主要工作在網絡第四層以上,主要實現收斂功能及協議轉換,不過很多時候網關都被用來描述任何網絡互連設備。