送出去傳送到物理的線路上。如果局域網是由一條粗網或細網連接成的，那麼數字信號在電纜上傳輸信號就能夠到達線路上的每一台主機。再當使用集線器的時候，發送出去的信號到達集線器，由集線器再發向連接在集線器上的每一條線路。這樣在物理線路上傳輸的數字信號也就能到達連接在集線器上的每個主機了。當數字信號到達一台主機的網絡接口時，正常狀態下網絡接口對讀入數據禎進行檢查，如果數據禎中攜帶的物理地址是自己的或者物理地址是廣播地址，那麼就會將數據禎交給IP層軟件。對於每個到達網絡接口的數據禎都要進行這個過程的。但是當主機工作在監聽模式下的話，所有的數據禎都將被交給上層協議軟件處理。
當連接在同一條電纜或集線器上的主機被邏輯地分為幾個子網的時候，那麼要是有一台主機處於監聽模式，它還將可以接收到發向與自己不在同一個子網（使用了不同的掩碼、IP地址和網關）的主機的數據包，在同一個物理信道上傳輸的所有信息都可以被接收到。
在UNIX係統上，當擁有超級權限的用戶要想使自己所控製的主機進入監聽模式，隻需要向Interface（網絡接口）發送I\/O控製命令，就可以使主機設置成監聽模式了。而在Windows9x的係統中則不論用戶是否有權限都將可以通過直接運行監聽工具就可以實現了。
在網絡監聽時，常常要保存大量的信息（也包含很多的垃圾信息），並將對收集的信息進行大量的整理，這樣就會使正在監聽的機器對其它用戶的請求響應變的很慢。同時監聽程序在運行的時候需要消耗大量的處理器時間，如果在這個時候就詳細的分析包中的內容，許多包就會來不及接收而被漏走。所以監聽程序很多時候就會將監聽得到的包存放在文件中等待以後分析。分析監聽到的數據包是很頭疼的事情。因為網絡中的數據包都非常之複雜。兩台主機之間連續發送和接收數據包，在監聽到的結果中必然會加一些別的主機交互的數據包。監聽程序將同一TCP會話的包整理到一起就相當不容易了，如果你還期望將用戶詳細信息整理出來就需要根據協議對包進行大量的分析。Internet上那麼多的協議，運行進起的話這個監聽程序將會十分的大哦。
現在網絡中所使用的協議都是較早前設計的，許多協議的實現都是基於一種非常友好的，通信的雙方充分信任的基礎。在通常的網絡環境之下，用戶的信息包括口令都是以明文的方式在網上傳輸的，因此進行網絡監聽從而獲得用戶信息並不是一件難點事情，隻要掌握有初步的TCP\/IP協議知識就可以輕鬆的監聽到你想要的信息的。前些時間美籍華人China-babble曾提出將望路監聽從局域網延伸到廣域網中，但這個想法很快就被否定了。如果真是這樣的話我想網絡必將天下大亂了。而事實上現在在廣域網裡也可以監聽和截獲到一些用戶信息。隻是還不夠明顯而已。在整個Internet中就更顯得微不足道了。
檢測網絡監聽的方法
網絡監聽在上述中已經說明了。它是為了係統管理員管理網絡，監視網絡狀態和數據流動而設計的。但是由於它有著截獲網絡數據的功能所以也是黑客所慣用的伎倆之一。
看本書最新章節，請到ｏｏｐ．ｔｗ
一般檢測網絡監聽的方法通過以下來進行：
網絡監聽說真的，是很難被發現的。當運行監聽程序的主機在監聽的過程中隻是被動的接收在以太網中傳輸的信息，它不會跟其它的主機交換信息的，也不能修改在網絡中傳輸的信息包。這就說明了網絡監聽的檢測是比較麻煩的事情。
一般情況下可以通過ps-ef或者ps-aux來檢測。但大多實施監聽程序的人都會通過修改ps的命令來防止被ps-ef的。修改ps隻需要幾個shell把監聽程序的名稱過濾掉就OK了。一能做到啟動監聽程序的人也絕對不是個菜的連這個都不懂的人了，除非是他懶。
。嗬嗬。呢行運在序程聽監個數無現發會內段間時個一準不說，了亂大會的真界世想我話的斷判樣這是真果如。聽監到受否是斷判來率速的應響過通來出提人有就也以所，慢會的變響影到受會般一應響機主候時的序程聽監行運當。過到提邊上
。kcatsPI的統係於賴依它為因，的果效沒是統係多很對法方種這過不。的應響會就話的查檢向反次再不kcatsPI的它是要，收接以可就器機的聽進在正但。的息信gnip的址地理物的誤錯收接不般一器機的常正為因是這。的應響出做會就序程聽監的行運在正樣這，它gnip去址地理物的誤錯和址地PI的確正用以可，）了己自你看要那？疑懷個麼怎（話的序程聽監施實在正器機太某內網疑懷你當說果如
。的動啟上器機員理管從是程進個一有否是定確以可是就那，性要必的大很有會也做樣這員理管果如是可。程進的上機主有所查檢時同全完能不還且而，量作工的大是但不樣這為因，知而想可度難的其做樣這但，序程的行運上機主有所內網索搜過通以可還。它較比和斷判來yaledohcepmci用以可你，降下能性器機致導會就樣這，理處行進包些這將會就往往序程聽監而，包的址地理物的在存不量大發上網向是就種一另
。知而得不過試測沒我是不是體具，哦到做難很象好x9swodniW、SOD但。了單清的程進前當到得能就易容很上TNswodniW和xinU在。的為作所有是還上度程定一在做樣這但。的果結有會不就法辦述上麼那樣這是真果如。的點一這到做以可全完他為因，序程esroHnajorT成改修序程的中行運它其或sp把的氣客不毫會候時的序程聽監行運在客黑多很但。中之單清張這在列會將它麼那，行運在正程進個一某果如。上TUODTS在出輸式形的表準標以些這。等存內和間時器理處的用占程進些這和主屬的程進：單清的程進有所括包個一生產令命xgua–sp或nua–sp過通以可中xinU在
大序程聽監的用所客黑往往為因。氣運的夠足靠要式方種這，式方種一有還
