Question

如何抓取网络数据包

Answer 1

方法如下：

1. 安装抓包软件，win自带也有抓包工具，我装了比较通用的ethereal，抓包的结果基本所有的抓包软件都能打开和分析。

2. 抓包的笔记本需要与被抓设备位于同一广播域下，就是说位于同一个HUB下，同一交换机下的不同端口就是不同广播域，貌拟现在交换机好找，HUB难觅。、

3. 首先要指定抓包用的网卡，在最上层菜单先中capture栏目，然后在弹出菜单中选择option.

4. 在弹出菜单中，选择用于抓包的网卡，一般软件模拟的网卡也会显示在这里，不要选择错了

5. 所有配置都完成后，就可以点击start键开始抓包。

6. 进入抓包环节，如下图，注意包数量是会一直往上增长的，如果没有，一般是选择错了网卡或接线不对。点击stop后，会进入分析包介面，在那个介面也可以存抓包文件，哪怕不会分析，至少转包工作是完成了。

   
   

Answer 2

　　sniffer一般用来抓取局域网中的数据包。因为目前局域网一般采用以太网技术，而以太网是基于广播实现数据收发的。每时每刻网卡都在侦听局域网中的数据包，正常情况下，网卡会自动丢弃掉那些不是发给自己的数据包。而sniffer可以将网卡设为“混杂”模式，在该模式下，网卡会收取所有的数据包，不管是不是发给自己的，这样就实现了对数据包的抓取。