关于wireshark(ethreal)截包的问题

thinshootout

用wireshark等截包工具监听网络包，能够收到一些目的地址不是本机的网络包，既然目的地址不是本机，本机为什么还可以抓到呢？

雨过白鹭洲

好像在有一些网络，不管目的机器是谁，所有机器都可以收到

而且还有广播这样的数据包

caijimin

搜一下          混杂模式  promiscuous mode

motive

传统以太网里头，能够接收到所有包，这是能够嗅探的前提吧。正因为接收了总线上所有的包，所以在监听的时候要配置自己的filter。

Godbach

你设置一下，不启用混杂模式就可以了

Cyberman.Wu

和网络有关。到达你网卡的通常不止是目标地址是你网卡，也有其它的，如广播包；而在广播式网络如Hub，其它计算机的包也会到达你的网卡。凡是能到达你网卡的都可以收上来，只是正常模式下网卡只收取目标地址是自己MAC或是广播地址的包，其它的都丢掉了，而设置为混杂模式则是把所有包都收上来。

对于交换式网络，你再怎么设置也收不到的。