讀<Wireshark數據包分析實戰-第3版>之監聽網絡線路

混雜模式

混雜模式（Promiscuous Mode）是指網絡設備接口的一種特殊工作模式。當網絡接口處於混雜模式下，它可以捕獲經過該接口的所有數據包，而不僅僅是發送給自己的數據包。這意味着，無論是單播、廣播還是組播數據包，只要通過該接口，它都會被捕獲和處理。

混雜模式通常在以下場景中使用：

1. 網絡監控和診斷：網絡管理員可能需要使用混雜模式來分析網絡流量，以便檢測網絡故障、性能問題或安全漏洞。
2. 網絡安全：入侵檢測系統（IDS）和防火牆等網絡安全設備需要捕獲所有流經網絡的數據包，以確定是否存在安全威脅。
3. 數據包嗅探：某些應用程序需要分析網絡上的數據包，例如Wireshark等協議分析器。

需要注意的是，將網絡設備接口設置爲混雜模式可能會帶來安全風險，因爲惡意用戶或黑客可以利用混雜模式來竊取數據包並獲取網絡通信的敏感信息。因此，網絡管理員需要謹慎配置和監控處於混雜模式的設備。

在集線器鏈接的網絡中嗅探

在使用集線器（Hub）連接的網絡中進行嗅探相對容易，因爲集線器將所有收到的數據包轉發給連接在其上的所有設備。這意味着任何連接到集線器的設備都能看到從其他設備發送或接收的數據包。

要在集線器連接的網絡中進行嗅探，需要執行以下步驟：

1. 準備工具：選擇一個數據包嗅探工具，如Wireshark（https://www.wireshark.org/download.html）。下載並安裝該工具。

2. 連接到集線器：確保您的計算機已連接到集線器。這樣，您就可以監聽傳遞給其他設備的流量。

3. 配置網卡：爲了捕獲經過的所有數據包，需要將您的計算機網卡配置爲混雜模式。在Wireshark中，當您選擇開始捕獲時，通常有一個選項允許您啓用混雜模式。

4. 啓動嗅探：打開Wireshark，選擇合適的網絡接口，然後點擊“開始捕獲”按鈕。現在，Wireshark應該能捕獲從其他設備發送和接收的所有數據包，展示在界面上。

在交換式網路中嗅探

在交換式網絡中進行嗅探通常比在集線器連接的網絡中更復雜，因爲交換機只將數據包發送到目標設備。要在交換式網絡中進行嗅探，可以使用以下方法：

1. 端口鏡像（Port Mirroring）：
   如果您有管理權限並且交換機支持端口鏡像功能，可以將一個交換機端口的流量鏡像到另一個端口。將要監視的端口的流量複製到您計算機所連接的端口，然後使用Wireshark捕獲流量。

2. ARP欺騙（ARP Spoofing）：
   通過發送虛假ARP響應，使其他設備將自己誤認爲是目標設備。這會導致數據包被髮送至你的設備，從而捕獲流量。請注意，ARP欺騙可能會干擾網絡正常工作，並可能構成非法行爲。僅在擁有明確許可和合法場景下使用此方法。

3. 設備安裝混雜模式網卡：
   在設備之間插入一個運行在混雜模式的網卡或設備，例如一臺具有兩個以太網端口的計算機。這樣，經過的所有流量都會經過該設備並由其轉發，從而捕獲數據包。

4. 使用具有網絡抓包功能的硬件設備：
   一些專業的網絡分析硬件設備可以實現對交換式網絡中流量的捕獲。例如，網絡測試儀、網絡監控設備等。