什么是网卡的混杂模式?混杂模式有什么用?(转载)

 

 

          在需要用到抓包工具,例如ethereal、sniffer时,需要把网卡置于混杂模式需要用到软件Winpcap。winpcap是windows 平台下一个免费,公共的网络访问系统。开发winpcap这个项目的目的在于为 win32应用程序提供访问网络底层的能力。

          混杂模式就是接受所有经过网卡的数据包 ,包括不是发给本机的包。默认情况下网卡只把发给本机的包(包括广播包)传递给上层程序,其它的包一律丢弃。简单的讲,混杂模式就是指网卡能接受所有通过它的数据流,不管是什么格式,什么地址的。 具体的地址转发则是在接收到数据后MAC曾来进行。

           
           对于广播式集线器(hub)来说,假如PC1、PC2、PC3接在同一个Hub上,当PC1给PC3发送包时,Hub将广播这个包,所以PC2实际上也可以看到这个包,但一般情况下它会将这个发给PC3的包丢弃,但如果处于混杂模式,PC2的网卡驱动程序就不会丢弃这个包,而是把这个包送给上层的驱动程序、应用程序。
            简单的说,网卡的混杂模式是为网络分析而提供的。


局域网限速的 什么 p2p终结者 用时候确实要装wincap软件



 

原文地址:http://www.qqgzs.com/archives/wangka-hunza-moshi.html

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

«    2025年1月    »
12345
6789101112
13141516171819
20212223242526
2728293031
搜索
标签列表
网站分类
最新留言
    文章归档
    友情链接

    Powered By Z-BlogPHP 1.7.3

    Copyright Your WebSite.Some Rights Reserved.闽ICP备11018667号-2