常见的网口工作模式:
默认工作模式。网卡只接收发给本机的包(包括广播包)传递给上层程序,其它的包一律丢弃。
接收所有经过网卡的数据包,包括不是发给本机的包,即不验证MAC地址。
监听传入的数据包并将其记录下来,但不会进行实际处理或回复。监听模式主要用于网络故障排查和诊断。
主动地捕获和分析网络流量,包括接收和发送的数据包。监视模式通常用于网络安全和分析,以便检测和识别潜在的安全威胁、监视网络活动或进行网络性能优化。监视模式可以捕获整个网络流量,而不仅仅局限于工具所在的网络接口。
(无线网卡上推出的监视模式可分为"监视"和"混杂"两个子模式。其中,"监视"模式只可以捕捉本 SSID(Wi-Fi名称)内的数据包,"混杂"模式则可以捕捉所有经过无线网卡的数据包)
网卡接收和处理管理帧,用于配置和监控网络设备的状态和性能。
需要注意的是,这些工作模式的具体名称和功能可能会因操作系统、网络设备型号和软件驱动程序的不同而有所差异。因此,在具体的网络设备或工具文档中查阅相关信息是确保准确理解各个工作模式的最佳方式。
监听模式是一种被动模式,仅监听传入的数据包并记录它们,但不会对数据包进行任何实际处理或回复。
监视模式是一种主动模式,主动地捕获和分析网络流量,包括接收和发送的数据包。通常用于网络安全和分析,以便检测和识别潜在的安全威胁、监视网络活动或进行网络性能优化。监视模式可以捕获整个网络流量,而不仅仅局限于工具所在的网络接口。