wireshark使用方法详解

一.抓包环境 本机 大多数情况下的抓包 交换机网络 交换机网络中，PC2与PC3之间通信的流量很难流到PC1中，因此在中大型网络中，往往利用软件在交换机上设置一个span口，将其他主机通信的流量copy一份，来实现监测整个网络。 ARP欺骗 当没有权限在交换机端口上设置span口时，采取arp欺骗来得到PC2和PC3的数据包 MAC地址泛洪 向交换机发送大量的MAC地址，使得交换机正确的表被挤出交

>>阅读原文<<