如何在windows下获取所有链路层数据，实现数据过滤？

winmain 2001-06-05 03:52:00

...全文

140 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

snwfor 2001-06-06

打赏
举报

回复

很多 sniffer类的软件，使用了名为winpcap的一个库。
它是从linux下大名鼎鼎的libpcap的win 版本。
如果你只是想截获，这个就够了。
可以去www.tcpdump.org看看详细情况。
如果还想发这种底层的包可以到下面的网址看看。
http://www.packetfactory.net/projects/libnet/

guostong 2001-06-05

打赏
举报

回复

关注

本文通过在Windows 10上使用Cisco Packet Tracer进行一系列实验，包括交换器、集线器和网桥的使用，深入理解数据链路层的功能。在实验中配置IP地址，演示了MAC地址的查找和交换机的帧转发机制，揭示了数据链路层如何通过MAC地址确保主机间的可靠传输。

本文详细介绍了Windows操作系统网络数据包拦截与过滤的方法，包括基于NDIS包拦截、WinPcap抓包过滤、传输层过滤驱动程序、Filter-hook驱动程序以及RAWwinsock接口的实现方式。重点阐述了不同层次的网络数据包拦截技术及其应用。

博客围绕数据链路层展开，介绍了数据链路和帧，帧作为数据链路层的单位，还提及三个基本问题，详细阐述了点对点协议PPP和CSMA/CD协议，最后强调了重要概念。

本文详细解析了以太网链路层帧格式的实验过程，通过实际操作，深入理解EthernetV2标准规定的MAC帧结构。实验在两台配置特定IP地址的Windows7系统电脑间进行，利用Ethereal软件捕获并分析了ICMP协议下的数据包，展示了物理层至网络层的报文结构。

本文介绍了数据通信的三个重要层次：数据链路层、网络层和传输层。在数据链路层，讨论了交换机的工作原理，指出交换机的端口数量决定了冲突域的数量，而广播域只有一个。网络层的主要功能是基于IP地址进行报文传输，涉及的设备包括路由器和三层交换机。传输层是关键部分，负责端到端的可靠通信，提供错误恢复、流量控制，并通过端口号区分不同服务，如TCP和UDP协议。

4,394

社区成员

28,906

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章