社区
通信技术
帖子详情
问一个以太网的问题.
cryincold
2012-06-15 12:01:08
如果我没有理解错的话,工作在物理层的网卡驱动,在收到MAC帧时会检查MAC地址是不是自己的地址,如果是自己的就收下,把MAC帧传到IP层。
那我自己写个驱动,发现即使不是自己的MAC地址,也收下解包,那岂不是可以监视同一个以太网中其它机器的通讯了呢?比如,一直解到应用层,就可以发现局域网中某台机器的所有HTTP会话了。
是这样吗?
...全文
297
7
打赏
收藏
问一个以太网的问题.
如果我没有理解错的话,工作在物理层的网卡驱动,在收到MAC帧时会检查MAC地址是不是自己的地址,如果是自己的就收下,把MAC帧传到IP层。 那我自己写个驱动,发现即使不是自己的MAC地址,也收下解包,那岂不是可以监视同一个以太网中其它机器的通讯了呢?比如,一直解到应用层,就可以发现局域网中某台机器的所有HTTP会话了。 是这样吗?
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
7 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
ysjjy
2013-02-24
打赏
举报
回复
学习学习
youyou1912
2013-02-24
打赏
举报
回复
局域网侦听器就是基于这个原理. 如上面说的, 是交换机可以做到准确转发, 所以未必有目标位其他机器的包过来. 但是依然可以通过ARP攻击交换机的ARP Table来改变交换机转发流程, 侦听机器后自己来转发. 参考
http://articles.manugarg.com/arp_spoofing.pdf
njudgf
2013-02-01
打赏
举报
回复
当然是可以的
纯属为了扯淡
2012-12-31
打赏
举报
回复
接在同一个hub上的机器都可以收到。因为hub的广播的方式传输数据的,所以所有连接上面的机器都可以收到,如果mac层不丢弃的话,就可以监听了~ 接在交换机内部的,只能收到广播的数据包,就是那些发送到广播地址上的包。因为交换机会使用arp协议,并且是数据链路层上使用点对点的传输方式而不是广播的方式的。 把网卡设定工作在混杂模式即可收到非本机mac的数据帧。
阿鸾
2012-12-22
打赏
举报
回复
是可以的,问题是交换机不会把包发给你,因为交换机根据MAC地址指定发送到哪个端口。不是你的帧,你摸都摸不到
sadgod
2012-07-17
打赏
举报
回复
这当然是可以的啊,你可以查下网卡的混杂模式,问题是,你的机器能不能收到包,如果你的机器和别的机器连接通过HUB集线器,那么就可以,如果通过交换机就不行。因为他们在不同层次上转发包。
ufo714
2012-06-19
打赏
举报
回复
这个就自己认识来说,是不可以的,首先假设3台电脑A,B,C在同一局域网中,你的电脑A,IP地址为192.168.0.2,你的物理地址为02-02-02-02-02-02,你要监听电脑B,IP为192.168.0.3,MAC地址为03-03-03-03-03-03,这时有第3个电脑C向电脑B发送信息,这时将首先由ARP寻找电脑B的MAC地址,找到以后,电脑B,C双方进行握手通信,而电脑A,即使接收处理所有MAC地址包,但数据并不会传到你的电脑A中去,所以还是达不到监听的效果
【计算机网络】——习题解析:
一个
UDP用户数据的数据字段为8192字节,在数据链路层要使用
以太网
来传输,试
问
应当划分为几个IP数据报片?说明每
一个
IP数据报字段长度和片偏移字段的值
一个
UDP用户数据的数据字段为8192字节,在数据链路层要使用
以太网
来传输,试
问
应当划分为几个IP数据报片?说明每
一个
IP数据报字段长度和片偏移字段的值 答:6个数据字段的长度:前5个是1480字节,最后
一个
是800字节...
plc
以太网
端口号虚拟服务器,plc能像pc那样,
一个
端口号处理多个连接吗?
项目要求多台上位机使用ModbusTCP连接PLC采集数据,想
问
一下
问
题
补充:能不能仔细看我的
问
题
啊,我就是手册没看到才
问
的,结果
一个
个答非所
问
。我想用
一个
端口号处理很多连接,一方面保持客户端一致,另一方面最好能...
没别的,就聊聊
以太网
和交换机
上一篇文章咱们梳理了一下两个模型的分级,这篇文章就从第二层数据链路层开始,然后再介绍第三层的网络层。第一层物理层规定这网络介质应该遵守什么的电气规则,从而保证数据能稳定准确得传输。这篇文章正题简单介绍...
浅谈车载
以太网
2-CAN总线和车载
以太网
说起这点想起好多年前一次在武汉的某个学术会议,我做了
一个
关于统一接口多总线系统的英文报告,讲完到了
问
题
环节,有点冷场,主持会议的朋友(估计不是本行业的)
问
了我个
问
题
#What is the difference between .
以太网
帧
以太网
帧(Ethernet frame)是符合
以太网
标准的链路层协议数据单元(PDU),其格式有Ethernet V1、Ethernet V2、RAW 802.3、IEEE 802.3/802.2 LLC和IEEE 802.3/802.2SNAP。现在大多数网络应用都使用Ethernet V2...
通信技术
4,356
社区成员
28,926
社区内容
发帖
与我相关
我的任务
通信技术
通信技术相关讨论
复制链接
扫一扫
分享
社区描述
通信技术相关讨论
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章