围堵局域网中“耳朵”:网络嗅探与监听

核心提示： 1.写在前面:局域网内计算机通讯的概念和寻址要发生监听事件，就必须有至少两台计算机处于通讯状态，围堵局域网中“耳朵”:网络嗅探与监听(3)，而监听的实质也是数据的传输，这就要求窃听者自身也处于通讯网络中，这个地址缓冲池会定时刷新重建，以免造成数据老旧和错误，而实现局域网通讯的基础是以太网模

1.写在前面:局域网内计算机通讯的概念和寻址

要发生监听事件，就必须有至少两台计算机处于通讯状态，而监听的实质也是数据的传输，这就要求窃听者自身也处于通讯网络中，而实现局域网通讯的基础是以太网模型(Ethernet)，它包括物理上的数据传输设备如网卡、集线器和交换机等，除此之外还需要逻辑上的软件、网络协议和操作系统支持，如网卡驱动程序、TCP/IP协议、NetBIOS协议、多种寻址和底层协议等，具备了这些条件，计算机才可以实现完整的通讯过程。

那么局域网内的计算机通讯是怎么进行的呢?计算机系统要传输数据时，是严格按照IEEE802.3标准的局域网协议进行的，而且还要结合TCP/IP和OSI模型7层规范实施，所以数据是经过打包封装的，从高层到低层被分别加上相关数据头和地址，直至物理层把其转化为电平信号传送出去，而另一台计算机则是通过逆向操作把数据还原的，这就引发了一个问题:寻址问题。

在局域网里，计算机要查找彼此并不是通过IP进行的，而是通过网卡MAC地址(也被称为以太网地址)，它是一组在生产时就固化的全球唯一标识号，根据协议规范，当一台计算机要查找另一台计算机时，它必须把目标计算机的IP通过ARP协议(地址解析协议)在物理网络中广播出去，“广播”是一种让任意一台计算机都能收到数据的数据发送方式，计算机收到数据后就会判断这条信息是不是发给自己的，如果是，就会返回应答，在这里，它会返回自身地址，这一步被称为“ARP寻址”。当源计算机收到有效的回应时，它就得知了目标计算机的MAC地址并把结果保存在系统的地址缓冲池里，下次传输数据时就不需要再次发送广播了，这个地址缓冲池会定时刷新重建，以免造成数据老旧和错误。当前活动的ARP表可以使用arp –a命令查看。