抓本机环境
抓集线器环境
集线器为物理层设备，这是抓整个局域网的包
交换机环境：
交换机为数据链路层、网络层设备
端口镜像：正常情况下，PC2和PC3通信，PC1是抓不到的，只要在交换机上配置SPAN（端口镜像技术），就是把交换机PC2和PC3口的流量拷贝一份到PC1口，PC1的网卡设置为混杂模式即可（默认安装wireshark后就是了），现在很多流量检测分析设备（IDS、IPS、上网行为管理等）大部分都是这个模式，把流量都SPAN到一个口进行检测分析。
PS：SPAN能够将某个vlan或一组端口的网络流量复制到某个端口，该端口通常连接网络分析仪，SPAN不会对源端口或vlan的网络流量交换产生影响。
ARP欺骗：
PC1欺骗PC2说自己的MAC地址就是PC3的MAC地址，让本来PC2跟PC3的通信变成跟PC1进行，软件有Cain&Abel，不属于正常抓包，属于一种攻击
MAC泛洪：
也是一种非正常抓包，属于攻击方式
PC1先泛洪大量MAC垃圾包，使得交换机的mac地址表被PC1的mac表填充（爆表），也就把PC2和PC3的地址挤出去，按照交换机的处理原理，那么收到的PC2和PC3发出的包就成了未知包，就会对外泛洪（因为查不到mac地址表）。
