局域网流量监控原理（java）

使用jpcap开源java包。（http://netresearch.ics.uci.edu/kfujii/Jpcap/doc/index.html）
调用jni ：wincap/libcap。（先配置jni）

采用arp欺骗技术（使用jpcap包可以发送arp reply pack，线程定时发送）。使本机作为路由数据包的中转站。
原来传输：路由-->host a
欺骗后：路由-->local host 再转发（转发时可以设置一定的延时使目标host网速较慢，如果有这个必要）-->host a;
同样host a发送请求时先到本机再到路由。

定时计算同一host地址（截获的数据包中有）的数据包合计大小。折合成kb流量，时时显示（单独线程）
同时可以显示host req或resp的ip（dns反向解析地址可以显示host当前访问的网站）；
停止监听：发送正确的arp reply pack给每一个host。
结束arp 欺骗reply包的发送。