交换机与集线器（HUB）抓包上的区别

最新推荐文章于 2025-04-09 16:30:08 发布
最新推荐文章于 2025-04-09 16:30:08 发布
阅读量3.9k 收藏 13
点赞数
分类专栏： 随手记 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/cxyzyywoaini/article/details/108910114
版权
本文介绍了如何使用HUB抓取网络摄像机等设备的数据包，包括HUB与交换机的工作原理对比，帮助读者理解HUB抓包的具体操作及背后的网络传输机制。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

当你想要知道一台网络设备，例如网络摄像机（IPC）往外发送了什么数据，你可以怎么抓包呢，考虑一些网段等因素，可以直接使用集线器（HUB）进行抓包。

 

HUB抓包方式

一般通过下图的连接方式就可以在PC机上利用wireshark等抓包工具，抓取网络上发送给设备的数据包和设备发送到网络上的数据包。

 

HUB抓包原理

 集线器工作在物理层，属于1层设备，每发送一个数据，所有的端口均可以收到，采用了广播的方式

上图中网络发送给1口的数据会广播到每一个接口，因此发送给3口的数据可以在2口获取到

 

HUB与交换机

  • 转发方式

       直接利用交换机是不能实现上面的操作的，因为交换机的转发方式与HUB不同，不是通过广播的方式进行转发数据的

       而是在每个端口形成一张MAC地址转发表，根据数据包的MAC地址转发数据

  • 传输方式

      集线器内部采用了总线型拓扑，各个节点共用一条总线进行通信，数据包的发送和接收采用了CSMA/CD协议，在同一时间内必须是单        向的，只能维持在半双工模式下。两个端口不能同时收发数据，并且当两个端口通信时，其他端口不同工作。

当交换机上的两个端口通信时，它们之间的通道是相互独立的，可以实现全双工通信。两个端口同时收发数据

  • 带宽影响

  集线器无论有多少个端口，所有的端口共享一条宽带，同一时刻只能有两个端口传输数据，并且只能工作在半双工模式下

计算机网络实验三 集线器、交换机、路由器与ARP
欢迎交流学习心得
05-13 8959
计算机网络实验三 集线器、交换机、路由器与ARP 设计实验步骤，使所有交换机的 MAC 地址表为空，主机 PC0 的ARP 表为空，而路由器 Router0 的 ARP 表中有 PC4 的 MAC 地址，主机可以通过手工的方式清除 ARP 表中的内容。在“命令提示符”界面中输入“arp -d”清除本机 ARP 表的内容。
交换机工作原理，收到一个数据包后交换机是如何处理的（实验加抓包详细了解）
网络之路Blog（其他平台同名）
11-23 1378
在网络基础篇中简单的了解了下交换机的工作原理，但是具体如何工作，如何去学习的还并不知道，这一篇正式进入交换的内容，来看看交换机是如何工作的。感受集线器在基础课程里面了解过集线器的原理，那会没有太多的去做实验，这里我们使用eNSP来做一个实验，正好支持HUB这个设备。「模拟器、工具合集」复制整段内容链接：https://docs.qq.com/sheet/DV0xxTmFDRFVoY1dQ?tab=7ulgil。
网络抓包，不能使用路由器和交换机，必须是具有镜像功能的HUB（集线器）
柳鲲鹏
08-18 2521
　　最近需要抓包。这个咱玩过，路由器肯定不行。兴冲冲的买了一个交换机，抓包几次，总是发现预计的包没有抓到。这是怎么回事？网上一查，原来是吾记错了，交换机也不能用于抓包（只能抓到本机的包）。那么什么设备才能抓包？必须是具有镜像功能的HUB（集线器）。这个设备有两种： 单口镜像功能。就是必须在指定端口上，才能抓到其他端口的包。 多口镜像功能。任意一个端口，都可以抓到其他端口的包。 　　自然的，大家也不要多想了，还是老老实实的买多口镜像吧。 ...
《熬夜整理》保姆级系列教程-玩转Wireshark抓包神器教程(1)-初识Wireshark
2501_91395209的博客
03-31 634
Wireshark（前称Ethereal）是一款免费开源的网络嗅探抓包工具，世界上最流行的网络协议分析器！网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark网络抓包工具使用WinPCAP作为接口，直接与网卡进行数据报文交换，可以实时检测网络通讯数据，检测其抓取的网络通讯数据快照文件，通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。它的强大特性：例如包含有强显示过滤器语言和查看TCP会话重构流的能力，支持几百种协议和流媒体类型。
实验任务五:对比用集线器和交换机组网的不同
最新发布
LYR3428276832的博客
04-09 275
4.:在模拟抓包模式下，用PC4 ping PC5，观察ICMP数据包流向，并分析每一个以太帧的构成及源MAC和目标MAC对比两种组网方式的不同。2.在模拟抓包模式下，用PC1ping PC2，观察ICMP数据包流向，并分析每一个以太帧的构成及源MAC和目标MAC。交换机第一次是以广播的形式发的：只有第一次发送数据包时，所有设备接收数据，之后通过自学MAC地址，实现点对点通信。3.再用交换机连接三台PC，为三台PC配置IP:192.168.学号后三位.X。Hub集线器是以广播的形式进行发包的。
hub抓包记录
06-05 768
我们平常使用的wireshark软件来抓包，都是在抓和自己电脑（运行着wireshark）的某个端口有关系的包，而如果想抓MCU和终端之间通信数据包就抓不了了。 如果在路由器上做个镜像或者使用hub来抓包，就可以在我的电脑上抓取经过hub传输的所有通信包，不论这个包是否跟我的电脑有通信。 抓取的场景是：mcu、终端、电脑都连接到同一个hub上，然后电脑上运行起来wireshark，w...
Wireshark抓包工具使用教程
我不是大神
12-30 9740
1. 抓包环境搭建 关键需要一个集线器。将入口网线连到集线器，再从集线器分出两条线，一条线连接盒端，一条线连接电脑。 硬件上需要准备的完成后，就可以开始使用wireshark抓包工具抓包。 2. 详细抓包教程 2.1 进入wireshark主菜单  首先启动程序看到主菜单(图1)   图1 界面菜单简单介绍如下： 1. 菜单——用于开始操作。 2. 主工
交换机与HUB的区别 及 hub抓包记录
冰的城
07-04 1万+
我们平常使用的wireshark软件来抓包，都是在抓和自己电脑（运行着wireshark）的某个端口有关系的包，而如果想抓MCU和终端之间通信数据包就抓不了了。 如果在路由器上做个镜像或者使用hub来抓包，就可以在我的电脑上抓取经过hub传输的所有通信包，不论这个包是否跟我的电脑有通信。 抓取的场景是：mcu、终端、电脑都连接到同一个hub上，然后电脑上运行起来wireshark，wi
集线器hub工作原理（eNSP拓扑）
04-04
本资料通过wireshark抓包深入理解集线器工作原理，学习相关文章详见《通过wireshark抓包理解交换机、路由器工作原理》，https://blog.youkuaiyun.com/redwand/article/details/105300145
基础网络概念（二）CSMA/CD、MAC、MTU、集线器与交换机、全双工与半双工
congyh的专栏
12-15 3720
声明：本文为笔者复习计算机网络相关知识时的摘录，文章中的图片及语句均出自《鸟哥的Linux私房菜》，这里仅作为整理自用。 喜欢鸟哥文章的朋友可以到鸟哥的主页查看：http://linux.vbird.org/ 以太网络的传输协议：CSMA/CD 集线器是一种网络共享媒体，什么是网络共享媒体啊？想象一下上述的环境就像一个十字路口，而集线器就是那个路口
继续检查“ 1. **设备层级与功能** - **集线器（Hub）**：工作在OSI物理层，本质为多端口信号放大器。接收任意端口数据后，以**广播形式**向所有端口转发，采用**半双工**通信模式。所有设备共享带宽（如100Mbps集线器连接5台设备，每台实际带宽≤20Mbps），且易产生数据冲突（需CSMA/CD协议检测冲突），形成单一冲突域，适合极小型网络。 - **交换机（Switch）**：工作在数据链路层，内置MAC地址表。首次通过**泛洪-学习机制**记录设备MAC地址与端口映射关系，后续基于目标MAC地址**精准单播**至对应端口，支持**全双工通信**（同时收发），每个端口为独立冲突域，大幅提升带宽利用率（如100Mbps交换机每端口独享100Mbps）。 2. **关键差异** - **冲突域**：集线器所有端口处于同一冲突域，设备越多冲突概率越高；交换机为每个端口隔离冲突域，避免竞争。 - **转发方式**：集线器广播导致冗余流量（安全性低），交换机单播减少网络拥塞。 - **性能指标**：交换机通过硬件ASIC芯片加速转发，延迟低（μs级）；集线器依赖物理层处理，延迟较高。 3. **实验验证目标** 通过构建两种网络拓扑，利用Wireshark抓包观察广播/单播流量差异，对比多设备通信时的吞吐量、延迟及冲突发生频率，理解二层交换技术对局域网性能优化的核心机制，为网络设计提供理论依据。”
04-01
好的，用户让我继续检查一段关于集线器和交换机比较的文字。首先，我需要仔细阅读用户提供的原文，看看之前的建议是否被采纳，或者是否有新的问题出现。 用户之前已经提交过类似的文本，我之前给出的建议主要集中在...
wireshark网络抓包教程
06-02
使用wireshark进行网络抓包，首先前提条件是需要一个HUB，将盒端，网络端和电脑端，三方连接在同一个IP端内进行。然后按文档部分抓包即可。
镜像抓包方法
03-29
镜像抓包方法，怎么抓取服务器，交换机上的包，用HUB和相关命令
数据抓包
Hello World
11-12 1407
1，通过Hub（硬件工具）+wireshark（软件工具）进行网络数据包的抓取   2，通过ADB调测，前提要盒子设置中打开ADB调测 adb命令抓包并写为（在adb shell中并获取root权限）： adb shell tcpdump -i any -s 0 -w 路径/文件名.pcap adb shell tcpdump -i any -s 0 -w /data/data/a1.p...
网络抓包的大白话
goggle1的专栏
04-23 1056
中间串联的集线器，也可以换成有流量镜像的交换机，它可以将TV连接的网口的出入流量，都镜像（复制）到另外一个网口，笔记本接这个网口就可以抓到TV的进出网络报文了，原理是一样的。上图中，左边是正常的网络连接，右边是抓包时候的网络连接，中间串联了一个集线器，集线器会将TV的出入流量广播到其他端口，这样笔记本就可以抓到TV的进出网络报文了。路由器是连接不同网络的设备，通信方式是识别IP地址的，一个IP设备跨越大洋要跟彼岸的另外一个IP设备通话，要"选路"，路径上有很多的路由器在帮助传递。
几种常见网络抓包方式介绍
顺其自然~专栏
11-09 1787
从以上介绍可以看出，网络层抓包有各种可选方式，建议根据自己的需求和具体网络架构，选择适用的模式。另外也可以进行多种模式的叠加和串接，实现更灵活的抓包模式。同时我们也要提醒一下：网络抓包有风险！不要贸然实施未获授权的抓包，可能会违法违规，以上方式只建议在实验和学习环境中使用。分流器（TAP）小交换机迷你电脑成本最低大约50元最低大约200元最低大约220元复杂程度简单简单稍微复杂适用位置灵活有线无线\缺陷抓包机器需要两个网络接口有源，需要额外配置需要一定的动手能力。
【工作小结】手机WIFI网络抓包的几种方法
dengxiaodai的专栏
04-26 1万+
一、使用笔记本电脑WIFI热点和抓包软件 1、 拿一台WIN7笔记本电脑，用网线连接上网 2、 把笔记本电脑设置成WIFI热点 3、 笔记本电脑安装抓包软件wireshark，就可以对连上WIFI热点的手机进行抓包 只要有WIFI功能的手机都可以使用这种方法，手机不用root，所有协议包也都可以抓得到。使用台式机加上有热点功能的无线WIFI网卡，也可以达到相同效果。 二、在手机WIFI连
[Wi-Fi抓包篇]3. WireShark ——抓wlan口包的方法
热门推荐
TommyMusk的博客
01-02 3万+
目录 1.何时需要捕获wlan口包？ 2.抓wlan口包配置方法 3.抓包实例 1.何时需要捕获wlan口包？ 由于捕获空口包只能捕获路由器与设备之间通信包，对于路由器与WLAN口之间的数据无法捕获。 因此，需要借助额外的手段捕获wlan口包。 理论上，Omnipeek和WireShark都可以抓wlan口包，实践中一般是一台电脑同时抓空口包以及wlan口包。由于一个软件只能监控一张网卡，如果使用了Omnipeek抓空口包，则只能用另一个软件抓wlan口包，如本文使用wireshark.
使用Charles获取电视机顶盒的请求
u010198660的博客
10-12 1579
获取 Charles 证书放置在系统安装证书目录的文件名(使用下面的命令获取的字符串，加上.0就是文件名称；完整文件名如：f4c3e66ec.0)；文件pull到本地，当需要删除代理时，直接拿本地文件替换掉机顶盒里的这个文件就OK了。首先进入Charles页面，在帮助栏选择SSL Proxying，点击另存为本地；进入shell,且已获取盒子roo权限&&remount权限。备注：Android9.0设置代理之前需把机顶盒里的。Charles通过代理命令让盒子走代理。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值