我對資料包嗅探器有疑問。我讀到它只能在本地段中嗅探，並且通常將其稱為衝突域。但是...交換器的衝突域是每個端口，因此您只能嗅探您的流量。也許它是一個廣播域？謝謝
答案1
對資料包嗅探器有疑問。我讀到它只能在本地段中嗅探，並且通常將其稱為衝突域。但是...交換器的衝突域是每個端口，因此您只能嗅探您的流量。
這是正確的 – 使用交換機，您只能看到屬於您的流量（加上廣播和多播）。
有幾種方法可以解決這個問題。許多託管交換器都有專用的「鏡像連接埠」功能（也稱為「SPAN」），可以將其他人的流量複製給您。稱為“(E)RSPAN”的擴展允許跨多層交換器進行相同的操作。
可以使用一些灰色區域方法（例如 ARP 欺騙）來欺騙另一台主機直接向您發送資料。
也許它是一個廣播域？
不可以。是廣播——大部分都不是。
答案2
當您在連接到乙太網路交換器的電腦上使用資料包嗅探器時，它通常只能看到進出該電腦的流量。當然，如果該計算機是路由器，則所有流量都會通過它。
我認為在談論交換網路時「衝突域」不是一個合適的術語（但適用於集線器和 WiFi 網路）。