问一个以太网的问题.

2012-06-15 12:01:08 420 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

整理加解释：以太网、快速以太网、千兆以太网和万兆以太网分别的概念和区分大详解 ** 以太网是什么 ** 以太网(Ethernet)最早是由Xerox(施乐)公司创建的局域网组网规范，1980年DEC、Intel和Xeox三家公司联合开发了初版Ethernet规范—DIX 1.0，1982年这三家公司又推出了修改版本DIX 2.0，并将其提交给EEE 802工作组，经IEEEE成员修改并通过后，成为IEEE的正式标准，并编号为IEEE 802.3。虽然Ethernet规范和IEEE 802.3规范并不完全相同，但一般认为Ethernet和正IEEE 802.3是兼容的。以太网是应用最阅读详情

如果我没有理解错的话，工作在物理层的网卡驱动，在收到MAC帧时会检查MAC地址是不是自己的地址，如果是自己的就收下，把MAC帧传到IP层。

那我自己写个驱动，发现即使不是自己的MAC地址，也收下解包，那岂不是可以监视同一个以太网中其它机器的通讯了呢？比如，一直解到应用层，就可以发现局域网中某台机器的所有HTTP会话了。

是这样吗？

...全文

浅析以太网接口及串口转以太网技术 MAC层芯片和物理层芯片之间传送数据是通过一根数据线来进行的，其时钟是10M，在100M中，如果也用一根数据线来传送的话，时钟需要100M，这会带来一些问题，所以定义了MII接口，它是用4根数据线来传送数据的，这样在传送100M数据时，时钟就会由100M降低为25M，而在传送10M数据时，时钟会降低到2.5M，这样就实现了10M和100M的兼容。如果你是该串口设备的厂家，具有重新组装设计设备的能力，且用量较大，需要降低成本的，可以考虑采用串口转以太网模块，并将该模块内置到你的设备内部。阅读详情

cryincold

通信技术 4,397 成员 28,909 内容

+ 关注 + 加入社区

切换为时间正序

ysjjy 2013-02-24

打赏
举报

学习学习

youyou1912 2013-02-24

打赏
举报

局域网侦听器就是基于这个原理. 如上面说的, 是交换机可以做到准确转发, 所以未必有目标位其他机器的包过来. 但是依然可以通过ARP攻击交换机的ARP Table来改变交换机转发流程, 侦听机器后自己来转发. 参考 http://articles.manugarg.com/arp_spoofing.pdf

njudgf 2013-02-01

打赏
举报

当然是可以的

纯属为了扯淡 2012-12-31

打赏
举报

接在同一个hub上的机器都可以收到。因为hub的广播的方式传输数据的，所以所有连接上面的机器都可以收到，如果mac层不丢弃的话，就可以监听了~ 接在交换机内部的，只能收到广播的数据包，就是那些发送到广播地址上的包。因为交换机会使用arp协议，并且是数据链路层上使用点对点的传输方式而不是广播的方式的。把网卡设定工作在混杂模式即可收到非本机mac的数据帧。

阿鸾 2012-12-22

打赏
举报

是可以的，问题是交换机不会把包发给你，因为交换机根据MAC地址指定发送到哪个端口。不是你的帧，你摸都摸不到

sadgod 2012-07-17

打赏
举报

这当然是可以的啊，你可以查下网卡的混杂模式，问题是，你的机器能不能收到包，如果你的机器和别的机器连接通过HUB集线器，那么就可以，如果通过交换机就不行。因为他们在不同层次上转发包。

ufo714 2012-06-19

打赏
举报

这个就自己认识来说，是不可以的，首先假设3台电脑A,B,C在同一局域网中,你的电脑A,IP地址为192.168.0.2，你的物理地址为02-02-02-02-02-02，你要监听电脑B，IP为192.168.0.3，MAC地址为03-03-03-03-03-03，这时有第3个电脑C向电脑B发送信息，这时将首先由ARP寻找电脑B的MAC地址，找到以后，电脑B,C双方进行握手通信，而电脑A，即使接收处理所有MAC地址包，但数据并不会传到你的电脑A中去，所以还是达不到监听的效果

问一个以太网的问题.

相关推荐