网络分析专家论坛 netexpert's Archiver

weixiang38 发表于 2008-5-28 22:05

新手提问:如何捕获所有经过路由器的流量

我们宿舍8台电脑通过路由器连上外网,我想在我的电脑上捕获其他机子的数据。我上网找了很久,觉得好象只有用镜像端口和ARP欺骗能够实现,除此之外,还有什么方法能捕获到局域网内其他机子的流量呢?设置混杂模式好象没有用吧?

fishyxq 发表于 2008-5-29 09:20

如果不想让别人指导,用arp实现中间人的方式可以;

如果想让人指导,就用HUB吧,哈哈:loveliness:

weixiang38 发表于 2008-5-29 20:51

回复 2# fishyxq 的帖子

多谢回复,如果我想监控所有机子用ARP会不会对网络造成很大影响

simonzhan 发表于 2008-7-8 17:11

这个要看你机器的配置,因为如果用arp欺骗的话,相当于你的机器要做路由器了,内存要够大,CPU要够强,还有做这个任务的软件要够稳定,否则容易让同子网的人机器全体断网哈,做这件事时其他事最好就不要做了,特别是占
CPU和内存资源的工作。

[[i] 本帖最后由 simonzhan 于 2008-7-8 17:12 编辑 [/i]]

小树 发表于 2008-8-20 15:25

学习了  :) :) :)

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.