其他分享
首页 > 其他分享> > wireshark从入门到精通3

wireshark从入门到精通3

作者:互联网

 

 

抓本机环境

 

 

抓集线器环境

  集线器为物理层设备,这是抓整个局域网的包

 

 

交换机环境:

  交换机为数据链路层、网络层设备

  端口镜像:正常情况下,PC2和PC3通信,PC1是抓不到的,只要在交换机上配置SPAN(端口镜像技术),就是把交换机PC2和PC3口的流量拷贝一份到PC1口,PC1的网卡设置为混杂模式即可(默认安装wireshark后就是了),现在很多流量检测分析设备(IDS、IPS、上网行为管理等)大部分都是这个模式,把流量都SPAN到一个口进行检测分析。

PS:SPAN能够将某个vlan或一组端口的网络流量复制到某个端口,该端口通常连接网络分析仪,SPAN不会对源端口或vlan的网络流量交换产生影响。

 

 

  ARP欺骗:

  PC1欺骗PC2说自己的MAC地址就是PC3的MAC地址,让本来PC2跟PC3的通信变成跟PC1进行,软件有Cain&Abel,不属于正常抓包,属于一种攻击

MAC泛洪:

  也是一种非正常抓包,属于攻击方式

  PC1先泛洪大量MAC垃圾包,使得交换机的mac地址表被PC1的mac表填充(爆表),也就把PC2和PC3的地址挤出去,按照交换机的处理原理,那么收到的PC2和PC3发出的包就成了未知包,就会对外泛洪(因为查不到mac地址表)。

 

 

标签:精通,入门,PC2,PC3,PC1,端口,MAC,交换机,wireshark
来源: https://www.cnblogs.com/jasy/p/15391729.html