将网卡更改为混杂模式

网卡工作模式有4种，分别是：

广播(Broadcast)模式
多播(Multicast)模式
单播模式（Unicast）
混杂模式（Promiscuous）。

在混杂模式下的网卡能够接收一切通过它的数据，而不管该数据目的地址是否是它。如果通过程序将网卡的工作模式设置为 “混杂模式”，那么网卡将接受所有流经它的数据帧，这实际上就是Sniffer工作的基本原理：让网卡接收一切他所能接收的数据。Sniffer就是一种 能将本地网卡状态设成混杂（promiscuous）状态的软件，当网卡处于这种"混杂"方式时，该网卡具备"广播地址"，它对所有遇到的每一个数据帧都 产生一个硬件中断以便提醒操作系统处理流经该物理媒体上的每一个报文包。可见，Sniffer工作在网络环境中的底层，它会拦截所有的正在网络上传送的数 据，并且通过相应的软件处理，可以实时分析这些数据的内容，进而分析所处的网络状态和整体布局。

设置混杂模式

ifconfig eth0 promisc 设置混杂

ifconfig eth0 -promisc　取消混杂

查询混杂模式

要查询网卡是否在混杂模式下，可以使用以下命令：

ip link show eth0

在输出中，查找 PROMISC 字样。如果存在，说明该网卡处于混杂模式；如果没有，说明它不在混杂模式。你也可以使用 ifconfig 命令：

ifconfig eth0

在输出中，查看是否有 PROMISC 字样。