linux网卡混杂模式
2016-12-06 17:52
302 查看
混杂模式就是接收所有经过网卡的数据包,包括不是发给本机的包,即不验证MAC地址。普通模式下网卡只接收发给本机的包(包括广播包)传递给上层程序,其它的包一律丢弃。
一般来说,混杂模式不会影响网卡的正常工作,多在网络监听工具上使用。
网卡具有如下的几种工作模式:
1) 广播模式(Broad Cast Model):它的物理地址(MAC)地址是 0Xffffff 的帧为广播帧,工作在广播模式的网卡接收广播帧。
2)多播传送(MultiCast Model):多播传送地址作为目的物理地址的帧可以被组内的其它主机同时接收,而组外主机却接收不到。但是,如果将网卡设置为多播传送模式,它可以接收所有的多播传送帧,而不论它是不是组内成员。
3)直接模式(Direct Model):工作在直接模式下的网卡只接收目地址是自己 Mac地址的帧。
4)混杂模式(Promiscuous Model):工作在混杂模式下的网卡接收所有的流过网卡的帧,信包捕获程序就是在这种模式下运行的。
网卡的缺省工作模式包含广播模式和直接模式,即它只接收广播帧和发给自己的帧。如果采用混杂模式,一个站点的网卡将接受同一网络内所有站点所发送的数据包这样就可以到达对于网络信息监视捕获的目的。
1,未设置支持promisc
[root@bogon libpcap-1.3.0]# ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.1.18 netmask 255.255.255.0 broadcast 192.168.1.255
inet6 fe80::20c:29ff:fe90:90e9 prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:90:90:e9 txqueuelen 1000 (Ethernet)
RX packets 1529593 bytes 116632252 (111.2 MiB)
RX errors 0 dropped 13 overruns 0 frame 0
TX packets 260 bytes 57720 (56.3 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
2,设置支持promisc
[root@bogon libpcap-1.3.0]# ifconfig eth0 promisc
3,已设置支持promisc
[root@bogon libpcap-1.3.0]# ifconfig eth0
eth0: flags=4419<UP,BROADCAST,RUNNING,PROMISC,MULTICAST> mtu 1500
inet 192.168.1.18 netmask 255.255.255.0 broadcast 192.168.1.255
inet6 fe80::20c:29ff:fe90:90e9 prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:90:90:e9 txqueuelen 1000 (Ethernet)
RX packets 1534849 bytes 117018556 (111.5 MiB)
RX errors 0 dropped 14 overruns 0 frame 0
TX packets 262 bytes 58237 (56.8 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
4,设置不支持promisc
[root@bogon libpcap-1.3.0]# ifconfig eth0 -promisc
一般来说,混杂模式不会影响网卡的正常工作,多在网络监听工具上使用。
网卡具有如下的几种工作模式:
1) 广播模式(Broad Cast Model):它的物理地址(MAC)地址是 0Xffffff 的帧为广播帧,工作在广播模式的网卡接收广播帧。
2)多播传送(MultiCast Model):多播传送地址作为目的物理地址的帧可以被组内的其它主机同时接收,而组外主机却接收不到。但是,如果将网卡设置为多播传送模式,它可以接收所有的多播传送帧,而不论它是不是组内成员。
3)直接模式(Direct Model):工作在直接模式下的网卡只接收目地址是自己 Mac地址的帧。
4)混杂模式(Promiscuous Model):工作在混杂模式下的网卡接收所有的流过网卡的帧,信包捕获程序就是在这种模式下运行的。
网卡的缺省工作模式包含广播模式和直接模式,即它只接收广播帧和发给自己的帧。如果采用混杂模式,一个站点的网卡将接受同一网络内所有站点所发送的数据包这样就可以到达对于网络信息监视捕获的目的。
1,未设置支持promisc
[root@bogon libpcap-1.3.0]# ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.1.18 netmask 255.255.255.0 broadcast 192.168.1.255
inet6 fe80::20c:29ff:fe90:90e9 prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:90:90:e9 txqueuelen 1000 (Ethernet)
RX packets 1529593 bytes 116632252 (111.2 MiB)
RX errors 0 dropped 13 overruns 0 frame 0
TX packets 260 bytes 57720 (56.3 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
2,设置支持promisc
[root@bogon libpcap-1.3.0]# ifconfig eth0 promisc
3,已设置支持promisc
[root@bogon libpcap-1.3.0]# ifconfig eth0
eth0: flags=4419<UP,BROADCAST,RUNNING,PROMISC,MULTICAST> mtu 1500
inet 192.168.1.18 netmask 255.255.255.0 broadcast 192.168.1.255
inet6 fe80::20c:29ff:fe90:90e9 prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:90:90:e9 txqueuelen 1000 (Ethernet)
RX packets 1534849 bytes 117018556 (111.5 MiB)
RX errors 0 dropped 14 overruns 0 frame 0
TX packets 262 bytes 58237 (56.8 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
4,设置不支持promisc
[root@bogon libpcap-1.3.0]# ifconfig eth0 -promisc
相关文章推荐
- 【Linux】linux下杀死进程(kill)的N种方法
- 使用tuned/tuned-adm工具动态调优你的CentOS系统
- linux下snmp4j获取net-snmp的基本信息
- Ubuntu系统学习笔记-1.系统安装
- CentOS6.5安装zabbix监控及汉化
- 查看中断号cat /proc/interrupts |grep sw_irq
- linux获取高精度时间的方法
- arm-linux-gcc4.4.4编译busybox-1.25.1
- linux如何通过杀死特定端口号的进程
- centos7 拨号之后添加路由
- 【Linux】netstat命令详解
- Ubuntu(Linux系统)虚拟机工具vmtools详细说明
- Linux系统GCC常用命令和GCC编译过程描述
- linux驱动---等待队列
- linux命令笔记(待补充)
- Linux的简单介绍和常用命令的介绍
- 虚拟机linux桥接联网问题
- Linux系统目录结构以及简单说明
- Linux设备树语法详解
- Linux环境下运行Java项目的sh脚步