wireshark使用方法詳解

一.抓包環境 本機 大多數情況下的抓包 交換機網絡 交換機網絡中，PC2與PC3之間通信的流量很難流到PC1中，因此在中大型網絡中，往往利用軟件在交換機上設置一個span口，將其他主機通信的流量copy一份，來實現監測整個網絡。 ARP欺騙 當沒有權限在交換機端口上設置span口時，採取arp欺騙來得到PC2和PC3的數據包 MAC地址泛洪 向交換機發送大量的MAC地址，使得交換機正確的表被擠出交

>>阅读原文<<