答案1
有趣的实验。
我自己没有做过这个实验。如果我要尝试的话,我会看看这张照片,然后得出结论:
“直”电缆:
Tap1,我将使用 RX(橙色)。
Tap2,我将使用 TX(绿色)。
如果它是“交叉”电缆:请查看图表。
正如贾蒙德指出的那样,你很可能会受到干扰。
*更新 对于那些对这个主题感兴趣的人,我偶然发现了 Throwing Star Lan TAP。http://greatscottgadgets.com/throwingstar/
答案2
实际上,您在这里所做的就是并行连接另一个 NIC。我见过基于相同概念的以“以太网分离器”为卖点的硬件,它们在某种程度上是有效的。
然而,您应该意识到,它们会大大降低电缆的有效性,因为线对不再正确扭曲,因此更容易受到干扰。
此外,您插入的任何作为“窃听器”的 NIC 都应该是被动的 - 一旦它开始在线路上传输自己的数据,窃听器就很容易被检测到,并且根据原始主机之间的设置,NIC 可能会开始出现故障。
答案3
请注意,UTP 以太网是全双工双向的。这意味着从路由器到调制解调器的数据包与从调制解调器到路由器的数据包位于不同的线路对上。因此,如果您打算使用单个 NIC 进行窃听,则一次只能监听其中一个方向。这就是为什么照片中的设置有两个分接头,用于连接两个 NIC,一个用于监听对话的每一侧。
实际上,如果你不介意对吞吐量的影响,并且不要求不可检测,那么最简单的方法就是购买一个小的中心(不是交换机),它会将每个端口上听到的所有数据包转发到其他每个端口。这意味着您有一个更传统的冲突域,因此您将获得原始设备之间总吞吐量的一半以下,但添加的设备可以看到所有这些数据包(假设它可以执行宽容模式)。