什么是混杂模式？

对于刚接触Wireshark的用户，“混杂模式”可能是一个陌生的概念。

在局域网中，所有设备的网络数据包都在共享通道里传输。正常情况下，你的电脑网卡如同一个严格的“门卫”：它只接收目的地MAC地址与自己完全匹配的数据包，而将其他数据包直接丢弃。

这保证了安全与效率，但也让我们无法看到网络中的“全景”。

为什么需要开启？

开启混杂模式，相当于给“门卫”下达了新指令：别管地址，把所有经过的数据包都放进来。

这样，Wireshark就能捕获并解析网卡收到的所有流量。这对于网络故障排查、协议学习或安全分析来说，是至关重要的第一步。

因此，使用Wireshark时，通常建议开启此模式。

开启方法

第一步：进入捕获选项

启动Wireshark，在主界面菜单栏点击「捕获」，在下拉菜单中选择「选项」。

第二步：启用混杂模式

在弹出的捕获接口设置窗口中，找到左下角的选项：「在所有接口上使用混杂模式」，并勾选它。

第三步：开始抓包

完成设置后，接下来的每次抓包，Wireshark都会以混杂模式运行，捕获更全面的网络数据。

请注意：在公共或未经授权的网络中使用此功能可能涉及法律与合规问题，请务必在合法合规的环境下操作。

《夸克》非常好用的免费AI浏览器

下载APP查看