网络监听原理与欺骗实验：理解交换机与数据包操作

网络监听1实验报告是由叶慧珍同学于2019年5月编写的，隶属于暨南大学智能科学与工程学院的信息安全专业，指导教师为潘冰。实验的目的旨在让学生深入理解网络监听的原理，掌握在网络交换环境中使用嗅探软件的方法，以及学习如何构造数据包和定义过滤规则。同时，实验还强调了防止网络监听的基础策略。 实验的核心原理围绕网络嗅探器展开，这些工具通过不同的网卡工作模式如广播、多播、直接和混杂模式来监听网络数据包，用于检测网络性能、异常攻击等。交换机的工作原理是关键，其基于MAC地址表进行数据包的转发，利用这个机制，学生将学习如何欺骗交换机的MAC地址映射，从而实现数据包的伪造和监听。 在实验环境中，学生将在计算机网络实验室设置一个三主机（PC1、PC2和PC3）的网络，其中PC1的MAC地址被修改为PC3的地址，以演示欺骗交换机的技巧。学生会使用SnifferPro、Wireshark等嗅探工具来捕获和分析数据包，了解如何通过伪造源MAC地址或者修改ARP广播信息来实施攻击。此外，还会检查交换机的MAC地址表以观察欺骗行为的影响。 整个实验过程不仅涉及理论知识的应用，还包括实际操作技能的训练，如配置设备、理解和应用网络安全技术，以及对网络流量监控的理解。通过这个实验，学生能够提升网络安全意识，学习到在网络环境下如何保护自己和系统的隐私与安全。 总结来说，这个实验提供了实践操作的机会，使学生能够深入理解网络监听的原理和对抗策略，为他们在未来的职业生涯中应对复杂的网络安全挑战打下坚实的基础。