静寂之声

网络结构：如图的网络结构，这个是非常常见的了。


描述: A是一台装有SNIFFER的PC，B是一台其它用户使用中的PC，C也是一台其它用户使用中的PC，SW1是一台二层交换机，未划分VLAN，也未做镜像。R1是一台路由器，作为互连网出口。 SW1里已经有三台PC的arp表，并且网络中没有任何病毒和攻击行为，处于理想状态。

问题一：
目的：A现在想抓B-->C的包
理想结果：除了广播流量等此类包能抓到以外，其它B-->C的不包是抓不到的

问题二：
目的：A想抓B和C到R1的流量
理想结果：除了广播流量等此类包能抓到以外，B和C到R1的包是抓不到的

根据交换机工作原理，以上两个问题的结果应该是正确的。

了解了sniffer和switch的工作方式就容易理解了:
Sniffer抓取流经其监视网卡的流量。