抓取局域网数据如何部署

/*********************************************************************
* Author : Samson
* Date : 05/10/2012
* Test platform:
* GNU Linux version 2.6.29.4
* gcc version 4.4.0 20090506 (Red Hat 4.4.0-4) (GCC)

* *******************************************************************/

为了能够在局域网中抓取局域网中发送的数据，有三种部署实施方案可以实现这种需求。

0、通过HUB(集线器);

使用集线器（Hub）作为网络中心交换设备的网络即为共享式网络，集线器（Hub）以共享模式工作在OSI层次的物理层。也即是采用广播的方式，每个连接在Hub上的设备都会收到其它端口发送的数据；

1、通过具有端口镜像功能的交换机;

端口镜像原理：端口镜像（port Mirroring)把交换机一个或多个端口（VLAN）的数据镜像到一个或多个端口的方法。例如，端口1 为镜像端口，端口2 为被镜像端口；因为通过端口1可以看到端口2的数据，所以，我们也称端口1为监控端口，而端口2为被监控端口。

2、使用网络分发器(Taps);
网络分发器(Tap)原理:
虚拟网卡Tun/tap驱动是一个开源项目，支持很多的类UNIX平台，OpenVPN和Vtun都是基于它实现隧道包封装。做为虚拟网卡驱动，Tun/tap驱动程序的数据接收和发送并不直接和真实网卡打交道，而是通过用户态来转交。在linux下，要实现核心态和用户态数据的交互，有多种方式：可以通用socket创建特殊套接字，利用套接字实现数据交互；通过proc文件系统创建文件来进行数据交互；还可以使用设备文件的方式，访问设备文件会调用设备驱动相应的例程，设备驱动本身就是核心态和用户态的一个接口，Tun/tap驱动就是利用设备文件实现用户态和核心态的数据交互。简单的说，就是把真实网卡的数据复制一份到虚拟网卡上。

有关Tap原理更详细的说明请查看此链接：

http://www.ibm.com/developerworks/cn/linux/l-tuntap/index.html