不挂科搜题免费

问题:

Sniffer的工作原理。

答案:

答:在正常情况下,一个合法的网络接口只响应两种数据帧。帧的目标区域具有和本地网络接口相匹配的硬件地址;帧的目标区域具有广播地址。而Sniffer就是一种能将本地网卡状态设置成混杂模式的软件,当网卡处于这种混杂模式时,该网卡具有广播地址,他对所有遭遇到的每一个帧都产生一个硬件中断以便提醒操作系统处理流经该物理媒体上的每一个报文包。