「请教」在windows xp 下如何检测自己网卡的工作模式

ftb1985

就是在 windows xp 下检测自己的网卡是处于普通的工作模式还是混杂的工作模式,请高手不吝赐教

xiaoshazi

摘自：http://www.05112.com/Article/200603/1786.html

首先要说明 用网络特工之类的软件网卡一定会开启混杂模式 但是网卡处在混杂模式不一定是在用网络特工 不过 处在混杂模式的网卡一定没干好事  
好了废话不说了   
方法很简单   
首先确定你没有跟你网段内的电脑有通信   
然后 打开cmd  
先 arp -d   删除掉你的ARP列表  
然后 ping 你的网管 或者 ping 你自己  
再 arp -a 显示 你的ARP表  
这时 你的ARP表 就会显示 你ping的 ip地址和mac地址的对应关系   
如果还有其他条 ip和mac 对应的话 呵呵 就是他了 ：0  



这里再说明一下为什么可以这样判断   

当网卡处在混杂模式的时候 会接收并响应 网络上任何的数据报  
所以 当我向网关发送一个ICMP包时 被那台.179的电脑截获了数据报 并产生了回应  
然而我ping的是.129的电脑 所以我的主机只会对129主机发送的echo产生回应 而对179发过来的数据包我的主机进行了丢弃   
然而 由于179的主机同我的主机产生了通信 所以就在我的主机ARP表上产生了一条ARP项



不好意思上边的是判断网络内是否有人在sniffer。


不过你可以使用另外一台机器来判断你这个机器

[ 本帖最后由 xiaoshazi 于 2008-12-14 00:00 编辑 ]

ftb1985

楼上的不好意思你复制的这个东西对我没有帮助,我要在自己的机器上判断自己的网卡的工作模式

xiaoshazi

昨天我查找的时候，还有一个调用api接口编程的方法，但是我不会，你自己查找一下吧

ftb1985

还是我自己找到了,真是自己动手丰衣足食啊,为了方便后来的朋友,我还是把这个工具的下载地址贴出来吧,这是微软出品的一款小工具,可以在xp检测网卡是否处于混杂模式,但要正版用户才能下载

http://www.microsoft.com/downloa ... &displaylang=en

xiaoshazi

我的电脑一运行就报错 ，一会拿到我的正版机器上安装一下

alizhu

用不了,打开，一个DOS窗口一晃而过，没了

ftb1985

原帖由 alizhu 于 2008-12-15 10:30 发表
用不了,打开，一个DOS窗口一晃而过，没了

晕,你要在cmd下用,先在运行了输入cmd打开命令提示符窗口,然后cd到这个程序所在的路径下,譬如这个程序在d盘根目录下,输入"d:"(不要输引号) 然后再输入程序的名字回车就可以了

如果觉得麻烦,可以用这个工具

http://www.microsoft.com/downloa ... &displaylang=en

也是微软出品的,同样是检测网卡是否工作于混杂模式下,不过这个工具是图形界面的,下载下来安装后双击就可以运行了!

[ 本帖最后由 ftb1985 于 2008-12-15 15:19 编辑 ]

xiaoshazi

下载了一个，在我笔记本上运行了一下，不过没看懂输出的东西。呵呵

zhaoyi4290

设备管理器—查看网卡属性里有一项可以看。。

bing_yuan

设备管理器—查看网卡属性里有一项可以看。。
zhaoyi4290 发表于 2009-6-4 00:26

好像没有这个属性呀。请您说的详细一点好吗？