关于混杂模式的一些疑问？？？

cskyrain

linux win都可以设置混杂模式。
问题：1）设置后，就可以抓取本网段所有的数据包啊（以太网环境下）：不知道这个理解有没有偏差？
2）如果不设置，那些目的地址不是本机的数据包就被丢弃，这个丢弃是在那层实现的，ip层吗？？？

mirnshi

回复 1# cskyrain


    驱动层

walleeee

1.可以，linux下要root。
2.对，非混杂模式网卡会过滤掉目的地址非本机的包。

cskyrain

回复 3# walleeee

网卡，这个具体只的是那一层的，phy层，mac层，还是驱动层。or ip层？？谢谢

   

walleeee

回复 4# cskyrain


我不知道，我没搞过你说的这些。我只用过原始套接字，抓包什么的。

cskyrain

回复 2# mirnshi


    您说的驱动层指的具体是那层啊？

我说下我的理解;
mac层：一般是硬件实现：实现以太网包的接收：
驱动层：从mac获取数据包，剥离mac头，通过netif_receive_skb将ip包传个ip层处理(不知道这个理解对不？)。
ip层：........

你说的驱动层是指的哪一个呢？？？
我想应该不是我理解的驱动层，这个里面貌似没对包进行处理啊。（目前没看到）

cjaizss

还在用HUB?

mirnshi

要搞清楚混杂模式是什么意思，网卡设置成混杂后，驱动会接受所有可以'看到'的数据包。这些数据包接收后，上传给协议栈，协议栈来判断是否要丢弃目的地址非本机的IP。正常模式，驱动只会接收符合网卡物理地址（MAC）的数据包。