Пакеты сниффер и домен

есть сомнения насчет пакетов. Я читал, что он может быть нюхан только в локальном сегменте, и часто это называется доменом столкновения. Но ... Домен коллизий для коммутатора - это каждый отдельный порт, поэтому вы можете только прослушивать свой трафик.

Это правильно - с помощью переключателя вы увидите только принадлежащий вам трафик (плюс широковещательные и многоадресные рассылки).

Есть несколько способов обойти это. Многие управляемые коммутаторы имеют специальную функцию «Зеркальный порт» (также называемую «SPAN»), которая копирует вам чужой трафик. Расширение под названием «(E) RSPAN» позволяет использовать то же самое на нескольких уровнях коммутаторов.

Некоторые методы «серой зоны», такие как ARP-спуфинг, могут быть использованы для того, чтобы заставить другой хост отправлять вам данные напрямую.

Может быть, это широковещательный домен?

Номер «Broadcast домен» относится только к трафику, который на самом деле является транслировался - большинство из них не является.