建站最便宜的平台,高端建站费用,自定义wordpress,wordpress标签代码写在前面 博文内容为 混杂模式的简单认知理解不足小伙伴帮忙指正 认定一件事#xff0c;即使拿十分力气都无法完成#xff0c;也要拿出十二分力气去努力。 —《剑来》 网络接口的混杂模式
混杂模式(Promiscuous mode)#xff0c;简称 Promisc mode#xff0c;俗称监听模式…写在前面 博文内容为 混杂模式的简单认知理解不足小伙伴帮忙指正 认定一件事即使拿十分力气都无法完成也要拿出十二分力气去努力。 —《剑来》 网络接口的混杂模式
混杂模式(Promiscuous mode)简称 Promisc mode俗称监听模式。
混杂模式通常被网络管理员用来诊断网络问题但也会被无认证的、想偷听网络通信的人利用。根据维基百科的定义混杂模式是指一个网卡会把它接收的所有网络流量都交给CPU而不是只把它想转交的部分交给CPU。
在 IEEE 802 定的网络规范中每个网络帧都有一个目的MAC地址。在非混杂模式下网卡只会接收目的MAC地址是它自己的单播帧以及多播及广播帧在混杂模式下网卡会接收经过它的所有帧
使用ifconfig或者netstat-i命令查看一个网卡是否开启了混杂模式,当输出包含 PROMISC 时表明该网络接口处于混杂模式。
liruilongercloudshell:~$ ifconfig eth0
eth0: flags4163UP,BROADCAST,RUNNING,MULTICAST mtu 1500inet 10.88.0.3 netmask 255.255.0.0 broadcast 10.88.255.255ether d2:54:95:f4:14:99 txqueuelen 0 (Ethernet)RX packets 21025 bytes 162169296 (154.6 MiB)RX errors 0 dropped 0 overruns 0 frame 0TX packets 14137 bytes 20181898 (19.2 MiB)TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
liruilongercloudshell:~$ netstat -i 命名查看
liruilongercloudshell:~$ netstat -i
Kernel Interface table
Iface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
docker0 1460 0 0 0 0 0 0 0 0 BMU
eth0 1500 43104 0 0 0 31581 0 0 0 BMRU
lo 65536 28020 0 0 0 28020 0 0 0 LRU
tap0 1500 0 0 0 0 0 0 0 0 BMU
tap1 1500 0 0 0 0 0 0 0 0 BMU启用网卡的混杂模式可以使用下面这条命令ifconfig eth0 promisc
liruilongercloudshell:~$ sudo ifconfig eth0 promisc
liruilongercloudshell:~$ ifconfig eth0
eth0: flags4419UP,BROADCAST,RUNNING,PROMISC,MULTICAST mtu 1500inet 10.88.0.3 netmask 255.255.0.0 broadcast 10.88.255.255ether d2:54:95:f4:14:99 txqueuelen 0 (Ethernet)RX packets 21123 bytes 162180935 (154.6 MiB)RX errors 0 dropped 0 overruns 0 frame 0TX packets 14208 bytes 20193050 (19.2 MiB)TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
可以看到多了一个 PROMISC 状态
使网卡退出混杂模式可以使用下面这条命令ifconfig eth0 -promisc
liruilongercloudshell:~$ sudo ifconfig eth0 -promisc
liruilongercloudshell:~$ ifconfig eth0
eth0: flags4163UP,BROADCAST,RUNNING,MULTICAST mtu 1500inet 10.88.0.3 netmask 255.255.0.0 broadcast 10.88.255.255ether d2:54:95:f4:14:99 txqueuelen 0 (Ethernet)RX packets 23908 bytes 162504555 (154.9 MiB)RX errors 0 dropped 0 overruns 0 frame 0TX packets 16406 bytes 20537953 (19.5 MiB)TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0liruilongercloudshell:~$ netstat -i
Kernel Interface table
Iface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
docker0 1460 0 0 0 0 0 0 0 0 BMU
eth0 1500 43352 0 0 0 31769 0 0 0 BMPRU
lo 65536 28233 0 0 0 28233 0 0 0 LRU
tap0 1500 0 0 0 0 0 0 0 0 BMU
tap1 1500 0 0 0 0 0 0 0 0 BMU
liruilongercloudshell:~$ 将网络设备加入 Linux bridge 后会自动进入混杂模式 把一个 veth 虚拟设备添加到网桥
liruilongercloudshell:~$ sudo ip link add veth5 type veth
liruilongercloudshell:~$ sudo brctl addbr br5
liruilongercloudshell:~$ sudo brctl addif br5 veth5
liruilongercloudshell:~$ sudo dmesg | grep promiscuous
[ 2100.855052] device veth5 entered promiscuous mode
liruilongercloudshell:~$ 如上所示veth5 设备加入Linux bridge后可以通过查看内核日志看到 veth5 自动进入混杂模式而且无法退出直到将 veth5 从 Linux bridge 中移除。即使手动将网卡设置为非混杂模式实际上还是没有退出混杂模
liruilongercloudshell:~$ sudo brctl delif br5 veth5
liruilongercloudshell:~$ sudo dmesg | grep promiscuous
[ 2100.855052] device veth5 entered promiscuous mode
[ 2868.672747] device veth5 left promiscuous mode
liruilongercloudshell:~$ 博文部分内容参考
© 文中涉及参考链接内容版权归原作者所有如有侵权请告知 《 Kubernetes 网络权威指南基础、原理与实践》 © 2018-2024 liruilongergmail.com, All rights reserved. 保持署名-非商用-相同方式共享(CC BY-NC-SA 4.0)
