为什么我在 tcpdump 的输出中看不到其他计算机的流量？

Question

在 LAN 上，当我tcpdump在我的eth0接口上使用来监视数据包时，尽管其他计算机正在使用 Internet，但没有任何反应。

只有当我通过访问网站开始使用互联网时，才会开始出现输出。为什么这个？

Answer 1

您的路由器和/或交换机只会向您发送广播或寻址到您自己的网卡 (NIC) 的数据包。如果您使用集线器，则情况并非如此，它将盲目地将收到的所有内容转发给每个人。拥有交换机（或适当的路由器）可确保您可以使用两个 NIC 之间的整个带宽，而不会被其他 NIC 的数据包发送垃圾邮件。

想象一下computer1以 100Mb/s 的速度从computer2下载。Computer3然后尝试以 100Mb/s 的速度从computer4下载。如果将每个人的数据包发送给每个人，则computer1/2将无法使用整个带宽，只能使用一半，对于computer3/4 也是如此。