抓包是我们常见的分析网络的一种方式，根据不同的抓包方式，网络原理也有所不同。本机环境直接抓包本机网卡进出流量，这种抓包是直接抓取本地与互联网上交互的数据包，直接在本机上抓取。集线器环境集线器环境下，因为都是以广播域的形式来传输数据包的，所以我们在一个集线器环境下，就能收到当前局域网下的所有数据包，就能直接抓取这些数据包来进行分析。交换机环境在交换机环境中，因为数据包不再以广播的形式发送，如果我们要
一、预备知识1，集线器（hub）它属于纯硬件网络底层设备，工作于OSI参考模型的第一层，即物理层。不解析。集线器只对信号进行整形、放大后再重发，不进行编码，转发的时候是以广播的方式进行的，即它要向某节点发送数据时，不是直接把数据发送到目的节点，而是把数据包发送到与集线器相连的所有节点。2，交换机交换机工作于OSI参考模型的第二层，即数据链路层。它可以解析到MAC地址。交换机是针对共享工作模式（例h
前言 流量泛洪：在通信工程中，是指交换机和网桥使用的一种数据流传递技术，将从某个接口收到的数据流向除该接口之外的所有接口发送出去，不要求维护网络的拓扑结构和相关的路由计算，仅要求接收到信息的节点以广播方式转发数据包，直到数据传送至目标节点或者数据设定的生存期限为0为止，在本篇文章中可以简单理解为广播。基于网络的抓包方案本机环境直接抓包本机网卡进出流量。 是最简单的抓包，同时也是更复杂的抓包的基础。
文章目录软件功能平台支持下载网站相关软件wireshark抓包原理网络层原理底层原理软件基本应用wireshark界面详解软件调试过滤器 wireshark 软件功能分析网络层协议解决网络故障问题寻找网络安全问题平台支持windows、linux/Unix、MACOS下载网站https://www.wireshark.org/https://wiki.wireshark.org/相关软件sni
实验名称：远程管理交换机实验拓扑 实验步骤：（1） 配置主机，路由器
网络原理1、那种网络可以抓住数据包本机环境 ： 直接抓包 通过观察本机的网卡检测流量的进出（默认的 软件会绑定一个网卡用于检测进出的流量）集线器环境： 因为 集线器是一种物理层的设备 他不会识别数据包 只会将接受到的数据包进行防洪法发送出去 抓包软件可以可以通过 网络监视数据包 进行抓包分析交换机环境 （1）端口镜像方式 交换机的转发数据的模式 是根据它的交换表进行的 一般的情况下是不会被抓取到数
【1】以太网 【2】网卡工作模式 【3】Tcpdump 的用法【1】以太网路由器：（Router）是连接因特网中各局域网、广域网的设备。在路由器中记录着路由表，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。发生在网络层。
交换机：（Switch）是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路，把传输的信息送到符合要求的相应路
抓包环境：本地抓包 交换机环境抓包：端口镜像（正规方法，配置交换机端口镜像）
【实验名称】交换机工作原理【实验目的】1、熟悉Linux虚拟网络环境；2、熟悉Linux中network namespace的基本操作；3、熟悉Linux中虚拟以太网设备Tap和veth pair的基本操作；4、熟悉Linux中Bridge设备的基本操作；5、熟悉Linux中网络分析软件Wireshark的基本操作；6、观察交换机（Bridge）的工作过程，分析并掌握交换机的工作原理；7、观察交换
最常用的对端口安全的理解就是可根据
MAC
地址来做对网络流量的控制和管理，比如
MAC
地址与具体的端口绑定，限制具体端口通过的
MAC
地址的数量，或者在具体的端口不允许某些
MAC
地址的帧流量通过。稍微引申下端口安全，就是可以根据
802.1X
来控制网络的访问流量。
首先谈一下
我们平常使用的wireshark软件来抓包，都是在抓和自己电脑（运行着wireshark）的某个端口有关系的包，而如果想抓MCU和终端之间通信数据包就抓不了了。如果在路由器上做个镜像或者使用hub来抓包，就可以在我的电脑上抓取经过hub传输的所有通信包，不论这个包是否跟我的电脑有通信。抓取的场景是：mcu、终端、电脑都连接到同一个hub上，然后电脑上运行起来wireshark，wireshark中
一、网络硬件部分 A.集线器 一台集线器无非就是工作在OSI参考模型物理层上的转发设备。它从一个端口接受到数据包，然后将数据包传输（中继）到设备的其他每个端口上。例如，如果一台计算机连接到一个4端口集线器的1号端口上，需要发送数据到连
任务内容1、 从Wireshark的界面入手，深入了解Wireshark强大的功能。 2、 使用Wireshark捕获OpenFlow数据包，利用捕获过滤器和显示过滤器快速筛选出OpenFlow数据包，并学会简单分析。实验原理Wireshark（前称Ethereal）是一个免费开源的网络数据包分析软件，用于截取网络数据包并尽可能显示出最为详细的网络数据包数据。1997年底，Gerald Combs
在实际的网络环境中，当网络出现故障，或者是某些时候我们要对整个网络流入流出的数据流进行抓包分析的时候，在以前，可能我们都会用到HUB(集线器)这个设备连接到网络中进行数据抓包。 因为我们如果直接接到内网的交换机上进行数据抓包，无法抓取组播和单播的流量，所以通过HUB这么一条设备连接，因为HUB收到数据以后会进行泛洪，这样，所有连接到HUB上的设备都可以收到流入流出的数据。 但是这样一
交换机内部原理
交换机的设计是将网络包原样转发到目的地，下图
就是它的内部结构
，
我们边看图边讲
。
嗅探(sniff)，就是窃听网络上流经的数据包，而数据包里面一般会包含很多重要的私隐信息，如：你正在访问什么网站，你的邮箱密码是多少，你在和哪个MM聊QQ等等......而很多攻击方式(如著名的会话劫持)都是建立在嗅探的基础上的。下面让我们看一下交换机网络嗅探方法中的欺骗交换机缓存的方式：交换机里面有一张CAM表，记录了Mac－Port信息(这个端口对应的机器的MAC地址是什么)，MAC信息的获取
嗅探(sniff)，就是窃听网络上流经的数据包，而数据包里面一般会包含很多重要的私隐信息，如：你正在访问什么网站，你的邮箱密码是多少，你在和哪个MM聊QQ等等......而很多攻击方式（如著名的会话劫持）都是建立在嗅探的基础上的。下面让我们看一下交换机网络嗅探方法中的欺骗交换机缓存的方式：cncert的一个很出名的会话劫持工具SSCLONE就是采用这种方法进行嗅探的，它的网站上也有专门的文章说明
创建本地镜像组（这种抓包可以看到报文） system-view[Sysname] mirroring-group 1 local为本地镜像组配置源端口和目的端口[Sysname] mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 GigabitEthernet 1/0/3 both[Sysname] mirroring-group 1 m
CTC-SDK基础知识概述ctc5160芯片介绍SDK常用的概念架构lport、gport、logic portlportgportlogic portFIDMcast Group IDVRF IDL3 interfaceNexthop自定义上送CPU的报文类型创建Mcast Nexhop特殊报文识别创建Misc Nexthop自定义CPU Reason关联Mcast Nexthop和Misc
利用debugging查看信息
在用户视图下操作：
1、在超级终端上输出
debugging ip packet #打开调试开关
terminal debugging #在用户视图打开调试输出开关
然后别的设备有针对交换的操作，交换机就把信息输出到超级终端上
2、在telnet终端上输出
[]info-cente
原创
2012-12-07 15:09:54
10000+阅读
