關(guān)于混雜模式的一些疑問？？？

cskyrain

linux win都可以設(shè)置混雜模式。
問題：1）設(shè)置后，就可以抓取本網(wǎng)段所有的數(shù)據(jù)包�。ㄒ蕴�網(wǎng)環(huán)境下）：不知道這個理解有沒有偏差？
2）如果不設(shè)置，那些目的地址不是本機(jī)的數(shù)據(jù)包就被丟棄，這個丟棄是在那層實現(xiàn)的，ip層嗎？？？

mirnshi

回復(fù) 1# cskyrain


    驅(qū)動層

walleeee

1.可以，linux下要root。
2.對，非混雜模式網(wǎng)卡會過濾掉目的地址非本機(jī)的包。

cskyrain

回復(fù) 3# walleeee

網(wǎng)卡，這個具體只的是那一層的，phy層，mac層，還是驅(qū)動層。or ip層？？謝謝

   

walleeee

回復(fù) 4# cskyrain


我不知道，我沒搞過你說的這些。我只用過原始套接字，抓包什么的。

cskyrain

回復(fù) 2# mirnshi


    您說的驅(qū)動層指的具體是那層�。�

我說下我的理解;
mac層：一般是硬件實現(xiàn)：實現(xiàn)以太網(wǎng)包的接收：
驅(qū)動層：從mac獲取數(shù)據(jù)包，剝離mac頭，通過netif_receive_skb將ip包傳個ip層處理(不知道這個理解對不？)。
ip層：........

你說的驅(qū)動層是指的哪一個呢？？？
我想應(yīng)該不是我理解的驅(qū)動層，這個里面貌似沒對包進(jìn)行處理啊。（目前沒看到）

cjaizss

還在用HUB?

mirnshi

要搞清楚混雜模式是什么意思，網(wǎng)卡設(shè)置成混雜后，驅(qū)動會接受所有可以'看到'的數(shù)據(jù)包。這些數(shù)據(jù)包接收后，上傳給協(xié)議棧，協(xié)議棧來判斷是否要丟棄目的地址非本機(jī)的IP。正常模式，驅(qū)動只會接收符合網(wǎng)卡物理地址（MAC）的數(shù)據(jù)包。