1.端口镜像：你发送一个命令，强制交换机将一个端口上的所有通信都镜像到另一个端口上。例如：为了捕获交换机3号端口连接的一台设备发出的所有流量，你只需要简单地将你的嗅探分析器接入4号端口，然后将3号端口镜像复制到4号端口。2.发送虚假的MAC地址的ARP消息，来劫持其他计算机的流量。它通常由攻击者使用，向客户端系统发送虚假地址的数据包，来截获特定的网络流量，或者对目标进行拒绝服务攻击（DoS）（这个