TCP/IP网络程序设计嗅探器

在以太网中，所有的通信都是广播的，也就是说通常在同一个网段的所有网络接口都可以访问在物理媒体上传输的所有数据，而每一网络接口都有一个唯一的物理地址，这个物理地址也就是网卡的MAC地址。大多数系统使用48bit的地址，这个地址用来表示网络中的每一个设备，一般来说每块网卡的MAC地址都是不同的，每个网卡厂家得到一段地址，然后用这段地址分配给其生产的每个网卡一个唯一的地址，在硬件地址和IP地址间使用ARP和RARP协议进行相互转换。在正常的情况下，一个网络接口应该只响应2种数据帧：与自己硬件地址相匹配的数据帧，向所有计算机的广播数据帧。