如何在windows下获取所有链路层数据，实现数据过滤？

winmain 2001-06-05 03:52:00

...全文

94 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

snwfor 2001-06-06

打赏
举报

回复

很多 sniffer类的软件，使用了名为winpcap的一个库。
它是从linux下大名鼎鼎的libpcap的win 版本。
如果你只是想截获，这个就够了。
可以去www.tcpdump.org看看详细情况。
如果还想发这种底层的包可以到下面的网址看看。
http://www.packetfactory.net/projects/libnet/

guostong 2001-06-05

打赏
举报

回复

关注

最近看了下udhcp的源代码，其中会根据LISTEN_MODE建立不同的socket进行通信，一个是普通的传输层UDP套接字，另外一个是链路层的套接字，由于本人才疏学浅，所以在网上搜罗了一下有关链路层套接字的东东，在此记录一下。　　链路层套接字也叫原始套接字（raw packet），可以接收网卡上的数据帧，换句话说是直接从网卡上拿数据，可以今夕流量统计和分析，socket的建立有一下几种：

链路层和局域网详解

实验名称分析数据链路层帧结构二、实验目的 1. 深入理解EthernetⅡ帧结构。 2. 基本掌握使用Wireshark分析俘获的踪迹文件的基本技能。自选： 3. 深刻理解IEEE 802.11帧结构。（可选） 4. 掌握帧结构中每一字段的值和它的含义。三、实验内容和要求 1. 分析俘获的踪迹文件的Ethernet帧结构。 2. 分析IEEE 802.11帧结构。（可选）四、实验环境 1. 运行Windows10操作系统的PC一台 2. 使用WLAN接入互联网 3. 软

针对网络包，我们一般的发送接收直接使用的是应用层，此时无法分辨接收为广播包还是单播包，为了能够分辨出接收到的是否为广播包，需要接收数据链路层的数据或者网络层的数据。

数据链路层的作用：两个设备(同一种数据链路节点)之间进行传递数据；以太网是一种技术标准；既包含了数据链路层的内容，也包含了一些物理层的内容。例如: 规定了网络拓扑结构, 访问控制方式, 传输速率等；以太网帧格式理解mac地址理解arp协议理解MTU。

4,387

社区成员

28,918

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章