nmap主机嗅探测试

在局域网中,主机是通过交换机通信的,属于第二层网络通信.每一个主机会分配一个私有的Ip地址,但是主机通信还是会使用mac地址来寻找主机,其中一个协议就是arp协议.通过arp包的广播,我们可以得到所有主机的ip和mac地址.

试验环境:

学校机房,把网线拔下来插在自己的电脑上

interface eth0

可以看到我们的ip地址,子网掩码,进而得到局网的地址, 执行代码,嗅探局域网,

执行nmap

得到以下结果

99台活跃主机

在强制关掉4台主机后, 再次嗅探网络,

95台活跃主机