注意：网卡上抓包能抓到几层，什么协议的包？？？

clx987654 · 发表于 2011-3-12 14:09:53

在没有做任何端口镜像的局域网电脑网卡上用科来抓包，除了抓自己的流量以外，别人的流量里面具体能抓到哪几层什么协议的包？谁能说清楚？目前我知道的是三层协议ARP包二层三层的广播包，三层组播包 __

saibei · 发表于 2011-3-13 07:19:35

最好是做镜像，不然没啥效果

wangluofang · 发表于 2011-3-14 14:55:21

是呀.................

Se7en · 发表于 2011-3-14 15:21:59

本帖最后由 Se7en 于 2011-3-14 15:24 编辑

不做镜像的话，因为交换机有个学习mac地址的过程，所以所有主机第一次发包都能抓到吧？（mac地址表过期也算第一次发包）