计算机网络工程（第三版）史秀璋李丹丹主编第8章节.pptVIP

8-3-1 网络监听的原理 由于在以太网中，所有的通讯都是广播的，也就是说通常在同一个网段的所有网络接口都可以访问在物理媒体上传输的所有数据，而每一个网络接口都有一个惟一的硬件地址，这个硬件地址也就是网卡的MAC地址，大多数系统使用48比特的地址，这个地址用来表示网络中的每一个设备，一般来说每一块网卡上的MAC地址都是不同的，每个网卡厂家得到一段地址，然后用这段地址分配给其生产的每个网卡一个地址。在硬件地址和IP地址间使用ARP和RARP协议进行相互转换。 第8章 网络安全 在正常的情况下，一个网络接口应该只响应这样的两种数据帧： ● 与自己硬件地址相匹配的数据帧。 ● 发向所有机器的广播数据帧。 而对于网卡来说一般有四种接收模式： ● 广播方式：该模式下的网卡能够接收网络中的广播信息。 ● 组播方式：设置在该方式下的网卡能够接收组播数据。 ● 直接方式：在这种模式下，只有目的网卡才能接收该数据。 ● 混杂模式：在这种模式下的网卡能够接收一切通过它的数据，而不管该数据是否是传给它的。 第8章 网络安全 如下图所示，微机A、B、C与集线器HUB相连接，集线器HUB再通过路由器Router访问外部网络。这是一个很简单也很常见的情况，比如说在学院教务处，办公室里的几台机器通过集线器连接，集线器再通过交换机路由器连上教育网。需要注意的一点是机器A、B、C使用一个普通的