Question

用C#编写的抓取交换机的数据包程序（交换机已经做了端口镜像），为什么抓不到其他主机的TCP数据包？

在XP系统下，将监视主机的IP设为自动获取后，可以获取到其他主机的TCP数据包，同样环境，WIN7系统IP为自动获取依然获取不到TCP数据包，请详细分析原因，多谢！

Answer 1

抓包需要把改网卡模式，而不是IP获取模式，最好用第三方抓包sdk吧。

追问

1.网卡在程序运行时已经设置为混杂模式了。
2.可以获取其他主机的UDP数据包，就是获取不到TCP数据包。
3.不知道是在经过网卡时过滤掉了，还是在经过操作系统协议栈时过滤掉了
4.请推荐好用的第三方抓包SDK,谢谢。

追答

winpcap很常用

Answer 2

源码呢？