深度剖析WinPcap之(二)——网络分析与嗅探的基础知识(3)

最新推荐文章于 2010-06-23 11:05:00 发布

eslxf

最新推荐文章于 2010-06-23 11:05:00 发布

阅读量2.3k

点赞数

分类专栏：网络嗅探文章标签：网络路由器 tcp 网络协议 redirect 工作

本文链接：https://blog.csdn.net/eslxf/article/details/4525624

版权

本文深入介绍了网络分析与嗅探的基础知识，包括以太网、OSI模型的各个层次及其功能，如CSMA/CD协议、主要的网络协议IP、TCP、UDP和ICMP。同时，探讨了硬件设备如网线探针、集线器和交换机的角色，以及交换机欺骗的可能性和方法。通过对这些基础知识的掌握，读者可以更好地理解网络通信和网络安全。

摘要由CSDN通过智能技术生成

1.3网络分析与嗅探是如何工作的?

本节主要提供嗅探如何发生的简要基础，并给出关于网络和协议如何工作的背景信息。当然还有许多其它优秀的资源可以用，比如Richard Stevens的“TCP/IP详解,卷1–3.”就是其中之一。

1.3.1 以太网简介(Explaining Ethernet)

以太网是用来使计算机能够通信的最常用的协议标准。一个协议就像说一个特定的语言。以太网基于共享媒体的原则构建，在局域网段内所有的计算机共享相同的网络流量。

它就是众所周知的一个广播协议，因为在同网段内将发送数据到所有的其它计算机上。这信息被分成易管理的数据块，称之为数据包，而且每个数据有一个头包含目的计算机与源计算机的地址。即使该信息发送到一个网段上所有的计算机，也只有与目标地址匹配的计算机会产生回应。网络上的其它所有计算机仍然可收到该数据包，但是如果不是它们想接收的就丢弃数据包，除非一台计算机上正在运行一个嗅探器。

当运行一个嗅探器的时候，数据包捕获驱动器把计算机NIC设置为混杂模式。这意味着，嗅探的计算机能在该网段上见到所有的网络流量，而不管数据包发送给谁。通常计算机运行在非混杂模式，只能监听指派给自己的信息。然而，当一个NIC在混杂模式下时，就能见到它全部邻居的会话。

以太网网址，也就是媒体访问控制（MAC）地址与硬件地址。因为许多计算机可能共享一个以太网段，每个一定要有唯一的一个标识符并硬件编码到 NIC之上。一个MAC地址是一个48位的数，也被规定为12个十六进制的数。该数值被分为两部分，第一部分的24位标识以太网卡的厂商，第二部分的24位由厂商分配的一个序列号组成。在Windows NT, Windows 2000, Windows XP与 Windows 2003 操作系统中都可在命令行下输入ipconfig /all查看MAC地址，MAC地址将会列在“Physical Address”字段中。