没有端口映射 怎么样抓啊？难道只能抓广播包？

两种：1种arp欺骗，估计对你来说有点难度
2，第二种，在交换机上面接个hub,然后把你的电脑插在hub上.

引用:

原帖由 Roger221 于 2008-1-10 13:15 发表
两种：1种arp欺骗，估计对你来说有点难度
2，第二种，在交换机上面接个hub,然后把你的电脑插在hub上.

交换机上接hub也不行吧

外接线路先通过HUB，在到SWITCH。

要看你sniffer什么了

帮顶一个。呵呵。

完全没懂这个问题

两种：1种arp欺骗，估计对你来说有点难度
2，第二种，在交换机上面接个hub,然后把你的电脑插在hub上.

1种arp欺骗
如何做，能具体讲解吗？

学习中``````````````````````````````````

据说用HUB抓包，不完全，因为交换机是全双工200M带宽，HUB是半双工100M带宽，而且HUB利用率低远不到100M。是这样吗

引用:

原帖由 liujinbao3000 于 2008-5-17 10:43 发表
据说用HUB抓包，不完全，因为交换机是全双工200M带宽，HUB是半双工100M带宽，而且HUB利用率低远不到100M。是这样吗

没有100M的HUB

同样的问题，谁能详解一下

hub 只有10M！！！！！

我用4.7.5的确接在智能交换机上,没做端口镜像,也

能抓包，不过没仔细看全部全  因为我刚学习用

引用:

原帖由 liujinbao3000 于 2008-5-17 10:43 发表
据说用HUB抓包，不完全，因为交换机是全双工200M带宽，HUB是半双工100M带宽，而且HUB利用率低远不到100M。是这样吗

所谓的据说肯定是以为半工抓一半流量了，概念错误

引用:

原帖由 djw8844 于 2008-5-14 14:35 发表
两种：1种arp欺骗，估计对你来说有点难度
2，第二种，在交换机上面接个hub,然后把你的电脑插在hub上.

1种arp欺骗
如何做，能具体讲解吗？

这个其实很容易理解，也就是骗某台设备，让它以为它要访问的目的设备的目的mac是你用来sniffer的机器，它就会乖乖把流量给你咯

外接线先接HUB，再接到交换机上，做sniffer的机子也接在HUB上。不错又学一招

在核心交换前接个HUB，对整个网络性能影响会很大吧？

什么是傻瓜型 ？