网卡混杂模式

ylghost

我用ROS做主路由,用arp病毒检测工具扫描局域网有3个IP网卡处与混杂模式,如果是下面在用无线路由器的话,无线路由器的外网卡是工作在混杂模式吗,但是下面一个有线路由器外网卡没有工作在混杂模式,但是ROS内网网卡流量一点不高,请问各位高手什么原因.

小三元

那样看怎么定义混杂模式，有的软件会把把发送ARP欺骗包的网卡报警为混杂模式。

严格说，网卡混杂模式和ARP欺骗是两个概念，网卡即使混杂模式，只要不发送ARP欺骗包就算正常。

所以只要定位排除发送ARP欺骗数据的主机就可以了，其他不用考虑。

无线路由器的外网卡不会发送ARP欺骗包。ARP欺骗包一般由中毒的主机发送或内网用户故意的发送，例如P2P终结者等。