嗅探器作为主要工具,能够捕获网络上流动的数据包信息，在以集线器（hub）为核心的网络架构中，所有计算机均共享相同的数据传输通道，由于局域网中的所有计算机接收相同的数据包，网络接口卡（网卡）会根据MAC地址自动生成过滤器功能，以过滤与自身无关的信息，为了实现嗅探，专用软件需要关闭这一过滤功能，并将网卡设置为"混杂模式"，从而能够接收所有经过的数据包。
而在以交换机（switch）为核心的网络架构中，数据传输采用更为智能的方式，交换机不会将数据包广播到所有端口，而是会根据目的MAC地址，将数据包仅发送到目标计算机所在的端口，这一设计既提高了网络效率，也增强了网络安全性。
0