对于网络日益发展的今天,监听已经是耳熟能详的网络词汇,其功能也是一把双刃剑,既可以被黑客当作攻击工具,也可以用作网络分析和管理的利器,以往在共享网络下的监听方式将随着交换机的广泛使用慢慢的退出历史舞台,取而代之的将是交换网络环境下的监听方式,众所周知TCP/IP协议在制定之初较少考虑安全问题,所以存在较多安全漏洞,作为TCP/IP协议族一员的ARP协议也存在安全漏洞,基于交换网络环境下的监听方式正是利用了这一漏洞。这一漏洞的也将是黑客利用的主要攻击手段,所以如何在交换网络环境下更好的防范监听和利用好监听这把双刃剑值得研究。本文的主要目的就是分析ARP协议的漏洞、如何利用该漏洞进行监听以及如何防范监听。本文首先介绍了监听的现状,讲述了一些关于网络安全的基本知识,然后分析了ARP协议存在的漏洞以及理论上可以如何利用这些漏洞进行攻击,第三章介绍了开发监听软件常用的两个包winpcap和libnet的一些常用的数据结构和核心函数,第四章对监听实现程序的每个功能模块进行了分析,该程序模型功能较为完善,也能稳定捕获局域网中主机之间的数据通信。通过该模型的代码示例的研究,能更清楚ARP协议漏洞和ARP欺骗的原理。论文最后为防范和检测交换网络环境下的监听提供了一些方法和建议。