浅谈在Linux系统中以太网数据帧的监听与分析

摘要：

以太网数据传输通过广播实现,在同一网段的所有网卡事实上都可以访问在共享的物理介质上传输的所有数据.但在系统正常工作时,一个合法的网络接口应只响应两种数据帧:一是帧的目标MAC地址与本地MAC地址相符:二是帧的目标地址是广播地址.若要监听所有流经网卡的数据帧,当用于监听的主机连接在共享型以太网集线器上时,采用"混杂"模式可以监听到同一冲突域上传输的数据帧;但当监听的主机连接在交换机上时,可以利用交换机的端口镜像(Port Mirroring)功能实现监听.

关键词：数据帧、MAC地址、"混杂"模式、端口镜像

所属期刊栏目：4

分类号：TP393(计算技术、计算机技术)

在线出版日期：2009-01-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：564-566,570