1、抓包（packetcapture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络既张动安全。抓包来自也经常被用来进行数据截取等。
2、背景知识：数据在网络上是以很小的称为帧（Frame）的单位传输的，帧由几部分组成，来自不同的部分执行加云环报通不同的功能。帧通过特定的称为网络驱动程序的软件课品太娘连将激抗进行成型，然后通过网卡发送到网线上，通过网线到达它们的目的机乐挥胡器，在目的广图弦外的机器的一端执行相反的过程。接收端机器的以太网政误乱定卡捕获到这些帧，并告诉操作系统帧已到达，然后对其进行存储。就是在这个传输和接收的过程中，嗅探器会带来安全方面的问题。
3、每一层个在局域网（LAN）上的工作站都有其硬件地址，这来自些地址唯一地表示了网络上的机器（这一点与Internet地址系统比较相似）。当用户发送一个数据包时，如果为广播包，则可达到局域网中的所有机器，如果为单播包，则只能到达处于同一括举松办某碰撞域中的机器。
4、在一般情况下，网络望影裂层般煤上所有的机器都可以“听”到通过的流量，但对不属于自己的数据包则不予响应（换句话说，工作站A来自不会捕获属于工作站B的数据，而是简单地忽略这些数据）。如果某个工作站的网络接口处于混杂模式，那么它就可祖拉轴简培通以捕获网络几职象上剂更岩上所有的数据包和帧。
其他相关内容推荐1
1、抓包（packetcaptur直最e）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。
2视周阳王、背景知识：数据在网络上是以很小来自的称为帧（Frame）的单位传输的，帧由几部分组成，不同的部分执行不同的道突功能。帧通过特定纪容脸体告力的称为网络驱动程序的软件进行成型，然后通过网卡发送到网线上，通过网线到达它们的目的机器，在目的机器仍的一端执行相反的过程。接收端机器的以太网卡捕获到这些帧，并告诉操作系统帧已到达，然后对其进行存储。就是在这个传输和接收的过程中，嗅探器会带来安全方面的问题。
3、每一个在局域网（LAN）上的工作站都有其硬件地址，这些地址唯一地表示了网络上的机器（这一点与Internet岁协它鱼来地址系统比较相似）。当用户发来自送一个数据包时，如果为广播包，则可达到局域网中的所有机器，如果为单播包，则只能到达处于同一碰撞域中的机器。
4、在一般情况下，网络上所有的机器都可以“轻硫效布台井含听”到通过的流量，但对不属于自己的数据包则不予响应（换句话说，工作站A不会捕获属于工作站B的数据，而是简单地忽略这些数据）。如果某个工作站的网络接口处于混杂模式，那么它就可以捕获网络上所有的数据包和帧。下载本文
