tcpdump会默认开启网卡的混杂模式

兰栀lanzhi

已于 2023-07-25 22:03:37 修改

阅读量3.3k

点赞数

CC 4.0 BY-SA版权

分类专栏：计算机网络文章标签：网络 linux

于 2022-03-17 17:35:42 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/free_main/article/details/123555990

计算机网络专栏收录该内容

1 篇文章

订阅专栏

博客讲述了在Linux环境中，使用tcpdump能够捕获到目的MAC非自身网卡的报文，原因在于tcpdump启用了网卡的混杂模式。作者提到自己的程序通过raw_socket无法获取这类报文，并介绍了如何使用ifconfig命令来开启或关闭网卡的混杂模式。了解这一机制对于网络监控和数据分析至关重要。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

tcpdump会默认开启网卡的混杂模式

记录一下之前做的简陋程序，要读取网卡上收到的报文，使用的raw_socket。
发现即使在宿主机上用wireshark，可以看到报文已到达与虚拟机网卡(比如ens9)相连的网桥上，而且在虚拟机内部使用tcpdump -i ens9也可以看到报文，但是程序却无法在不使用tcpdump的时候获取到报文。
上网冲浪以后发现tcpdump会开启网卡的混杂模式，因为发到网卡上的报文目的mac不是它自身，所以只有开启了混杂模式的时候才能收取。
在linux中，可以使用ifconfig ens9 promisc来开启网卡ens9的混杂模式，使用ifconfig ens9 -promisc来关闭混杂模式

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。