随计算机网络技术的飞速发展,借助网络嗅探器进行网络流量监控和网络问题分析已经成为网络管理员不可缺少的工作内容,利用网络嗅探器进行网络攻击也深受广大黑客欢迎。从网络管理、维护社会治安稳定、打击计算机犯罪和保卫国家安全的角度出发,研究网络嗅探器的相关实现技术具有重要的理论意义和实用价值。讨论了以太网的基本工作原理,归纳了基于集线器的以太网和基于交换机的以太网各自的特点。在此基础上,结合Winpcap工作原理,给出了一个基于桥接技术的网络嗅探器NSBB(Network Sniffer Based on Bridge)的设计方案。说明了NSBB的总体设计原则,描述了其基本架构、工作流程及各功能模块的划分和设计。针对Winpcap数据捕获方法存在的缺陷,探讨了四种数据捕获的优化措施:将主要的应用处理移至内核程序、零拷贝技术、降低系统硬件中断频率和批量复制技术。分析比较了各种方法的特点,最终确定选用批量复制技术。讨论了零散内存模型、集合内存模型和循环内存模型三种不同的内存模型,归纳了三种模型的优点和不足,在此基础上,选择循环内存模型作为最终的内存模型。针对TCP(Transfer Control Protocol)协议和UDP(User Datagram Protocol)协议的基本特征,讨论了数据重组模块的设计与实现,给出了数据重组模块的工作流程以及数据获取线程和数据重组线程的设计。实际运行结果表明,NSBB能对现有的基于交换机的以太网进行嗅探,满足实际应用需求。