我是监听软件，主人花了好几个晚上才开发我。我的使命是拦截网络中的所有流量并向他报告。

那天，主人给被监听的计算机的凶险人生发了电子邮件。邮件里有链接，凶暴的人生里有一点链接，我就偷偷下载到这台电脑上，开始在背后悄悄地活动。

太好了，这台电脑居然没有安全软件，我可以喜欢！

我加载了驱动程序，开始用内核接管网络数据包的接收过程。至此，这台电脑的网络通信都捕获到了。

过了一会儿，我发现这台凶恶的人生电脑没有有价值的信息。除了玩游戏以外就是看录像。

混杂模式

日，主人在云端向我发出了一个指令。打开网卡拥塞模式并监视局域网中的所有流量！

我不太清楚，请告诉我你的网卡。 “和谐前辈，什么是混合动力模式？ ”

网卡对我说。 “我会告诉你的。通常，收到数据包后，如果发现收件人不是我，我就扔掉了。打开拥挤模式后，只要接收到数据包，即使收件人不是我，我也会提交给你。”

哎呀，这个网卡上也有广东话空洞，莫非是华强北产的？

“为什么会收到收件人不是你的数据包？ ”，我有点好奇。

“那你不知道吧。在我们这个网络里，所有的电脑都连接到了集线器上。这个男人是个笨蛋。不管是谁发给谁的信息，他都会广播。所以，所有人的通信都是可以实际看到的。只要你打开拥挤模式就行了。”

"那就别发呆了，马上打开. "

我很兴奋地在网卡上打开拥挤模式，期待着监听别人的通信。

果然，大量的数据包一下子蜂拥而至，我措手不及。

我认真开始工作，解析所有的网络通讯，拿出感兴趣的东西，报告给我的主人，主人对我的工作很满意。

交换机

这样很长时间过去了。有一天，突然发现网络通信没有了别人的通信，只有电脑的流量——凶险的人生，于是又找到了网卡。

“和谐前辈，有人关闭了你的混杂模式吗？ ”

“不，你看，这个已经不开了！ ”

“这太不可思议了。为什么看不到别人通信的流量了？ ”

“我也是母鸡啊。网卡说：“以前经常发生通信冲突，但最近这一天突然消失了。”

“通信冲突？什么意思？ ”，我问。

“集线器不是广播所有的通信吗？我们所有人都共享一条线路。别人传输数据的时候必须等待。送到中途才发现与他人传输的数据发生冲突，必须稍后重新发送。这被称为CSMA/CD。载波侦听多路访问冲突检测，奇怪的拗音的名字”

原来如此，但现在一切都消失了，我觉得有什么不对劲，马上把这个消息告诉了主人。我丈夫知道以后我升级了，让我潜入这家伙那里看看发生了什么。

夜深的一天晚上，沿着网卡和谐前辈连接的网线，我偷偷潜入网线的边缘，找到了一个

黑乎乎的zxdty。

好家伙，这个zxdty背后有好多网口，连接了好多网线啊，每一个都通向了一台电脑，在背板的铭片上，我还看到这个zxdty的名字：交换机。

我决定躲在一旁，偷偷观察它是怎么工作的。

只见这个叫交换机的家伙，拿着一张表格，里面填写了每一个网卡的MAC地址和对应连接的网口，收到数据包后，取出数据包中的目的MAC地址，再找到对应连接的端口，只给这一个端口转发过去，根本没有广播！

这下我总算明白，为什么就算开启混杂模式，也看不到别人的通信了，都怪这个叫交换机的家伙，太可恶了！

不过我有点奇怪，他这个表格是哪里来的，怎么知道哪个网卡对应哪个端口呢，难不成要人工配置，可要是拔了网线换个口插，那不就出错了吗，我百思不得其解，决定再观察观察。

这大晚上的上网的人少，网络流量也少，这一等竟然就是天亮。

第二天，来了一个新的数据包，zxdty在它的那张表里面没有找到收件地址，这下有好戏了，看你怎么办。

没想到，这家伙竟然学起了集线器，把这个新的数据包给所有端口都下发下去了，随后发现只有一个端口有响应包过来，然后就把这个端口和这个收件人地址添加到了表格中！好家伙，还挺聪明，会自己学习总结映射关系。

因为担心白天被发现，我不敢久留，撤了回去，随后，我把看到的这些都上报给了主人，没多久，主人再一次对我进行了升级。

这一次，我挨个给局域网中的其他电脑发送ARP报文，并在报文中的源IP地址的位置填上了网关（也就是zxdty交换机）的IP地址，大伙收到我的报文后，纷纷把网关的MAC地址改成了我所在这台电脑的网卡地址。

好一招偷天换日，所有人都被我蒙在鼓里，他们原来访问互联网要发给网关的数据包，现在都一股脑儿发到了我这边来了，我再转发给真正的网关，我又一次可以监听所有人的网络通信啦！

幸福的日子总是过得很快，没过多久，我发现流量又变少了，不知道谁走漏了风声，它们不再把数据包发到我这里来，而是发给了真正的网关。而且，不管我怎么发送ARP报文欺骗，它们也不再信任我了。

终于有一天，这个电脑凶狠的人生不知道下载了什么，捆绑安装了一个361杀毒软件，我感觉我的日子快到头了。

我赶紧联系主人，报告我艰难的处境，却发现怎么也连不上了···难道主人也被端了？

作者：轩辕之风

来源：编程技术宇宙（ID：xuanyuancoding）