如何在交换网中截获IP包？

[easydone]

最近我需要编写一个在交换LAN中使用的网管软件，探测分配给用户的IP地址与其物理地址是否匹配（以防盗用他人的帐号与IP），但由于是交换网，无法使用对整个LAN中的包过滤的方法，监视LAN中的流动的包。
不知哪位高手可以提供一些奇特的思路！谢谢！

[tiger_net]

我也遇到过类似的问题，我的解决是不对整个Lan的包进行监视，而是定时去取相应IP地址
的mac地址，再与表格中的数据相比较，若错误则说明有人使用非法的网卡或便携机上网。
另外还有一个办法，就是交换机中设定安全模式，将mac地址与端口绑定，这样就不用软件
来监控了。