通信人家园

标题: 如何利用hub抓包 [查看完整版帖子] [打印本页]

时间: 2019-4-17 17:43

作者: 蛋包饭 标题: 如何利用hub抓包

本帖最后由蛋包饭于 2019-4-17 17:44 编辑

主机---hub（三通头）---交换机
         |
         |
         |
         |
pc机（winshark 抓包）

如上简图
我想在pc机上抓到主机给交换机的数据流
但这样pc一接进hub  就会一直发二层的arp寻找网关
于是就阻碍了主机的数据流
请问这种情况下如何实现抓包？或者如何禁止pc机的网口发送二层数据，只能接收主机和交换机数据，实现监听

附件: IMG_20190417_143701R.jpg (2019-4-17 17:43, 29.13 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=Mzk0MDM5fDgwYmY3NGQ2fDE3MTYxNzY0NTV8MHww

时间: 2019-4-17 19:18

作者: wyf7056

HUB怎么会是三通呢？

时间: 2019-4-17 22:27

作者: 蛋包饭

wyf7056 发表于 2019-4-17 19:18
HUB怎么会是三通呢？

一个三通头 rj45三通头集线器

时间: 2019-4-18 07:46

作者: wyf7056

蛋包饭发表于 2019-4-17 22:27
一个三通头 rj45三通头集线器

集线器是集线器，三通是三通

时间: 2019-4-18 11:09

作者: 蛋包饭

wyf7056 发表于 2019-4-18 07:46
集线器是集线器，三通是三通

具体说说区别

时间: 2019-5-20 18:41

作者: mail_zcw

1、HUB不是三通
2、可通过交换机的端口镜像功能实现，这样就不用HUB了。

时间: 2019-9-10 11:11

作者: qany520

HUB的好处是广播包,可以多台抓包服务器,而且现在深水宝还有全千兆的HUB,速度不是问题了

通信人家园 (https://www.txrjy.com/)