|
|
发表于 2007-6-18 22:40:46
|
显示全部楼层
我这里有一种解释方法,就是以冲突域来解释,交换机的每个端口是一个冲突域,而科来不做其他设置的时候抓的是一个冲突域里的所有包
A与B之间的包自然是可以抓到的,而B 与外网的另外一台主机通信时,此时包是从交换机与三层设备(或网关)相连的那个端口发出去,这个通信包的目的MAC是网关,而交换机的mac表里正有此条记录,那么根据交换机的工作原理,数据包将发向此端口,一个端口是一个冲突域,那么在此端口下的冲突域之内就能抓到B与外网的包了.同理也可以解释其他的一些抓包位置的问题
[ 本帖最后由 zealotcc 于 2007-6-18 22:45 编辑 ] |
|