关于解惑,拦截数据的问题

Question

在一个交换机的局域网中，我的一台服务器（不是网关），要截获某台计算机发送的数据，应该如何做？
我的一台服务器（不是网关），要是拦截某台计算机发送的数据，能不能做到？应该如何做？

Answer 1

1.在一个交换机的局域网中，我的一台服务器（不是网关），是不是不可能截获局域网内的全部数据？（我试了下嗅探软件，是可以截获局域网内的数据的，不过是不是全部的数据就不知道了）
2.使用winpcap如果不设置过滤得话，是不是可以截获tcp,udp,arp数据？（我主要是想截获arp数据）
3.有winpcap截获arp数据的例子吗？
望赐教！急切！

Answer 2

winpcap 能够拦截到本地局域网里面的包只要经过你网卡的都能拦的!

Answer 3

2层交换机，你是拦截不到发给别的端口的IP包的
1 在交换机上设置监听口，将监听主机连到这个口上
2 arp欺骗

Answer 4

winpcap截获数据（arp）的问题已经解决了。目前的问题是如何拦截数据，哪位用过NDIS?

Answer 5

如果是用的ARP欺骗的方式做到的数据获取，那你还担心拦截干什么呢。不转发不就行了吗，还要什么NDIS。