「请教」在windows xp 下如何检测自己网卡的工作模式

ftb1985 · 发表于 2008-12-13 21:37:28

就是在 windows xp 下检测自己的网卡是处于普通的工作模式还是混杂的工作模式,请高手不吝赐教

xiaoshazi · 发表于 2008-12-13 23:57:56

摘自：http://www.05112.com/Article/200603/1786.html

首先要说明用网络特工之类的软件网卡一定会开启混杂模式但是网卡处在混杂模式不一定是在用网络特工不过处在混杂模式的网卡一定没干好事
好了废话不说了
方法很简单
首先确定你没有跟你网段内的电脑有通信
然后打开cmd
先 arp -d 删除掉你的ARP列表
然后 ping 你的网管或者 ping 你自己
再 arp -a 显示你的ARP表
这时你的ARP表就会显示你ping的 ip地址和mac地址的对应关系
如果还有其他条 ip和mac 对应的话呵呵就是他了：0

这里再说明一下为什么可以这样判断

当网卡处在混杂模式的时候会接收并响应网络上任何的数据报
所以当我向网关发送一个ICMP包时被那台.179的电脑截获了数据报并产生了回应
然而我ping的是.129的电脑所以我的主机只会对129主机发送的echo产生回应而对179发过来的数据包我的主机进行了丢弃
然而由于179的主机同我的主机产生了通信所以就在我的主机ARP表上产生了一条ARP项

不好意思上边的是判断网络内是否有人在sniffer。

不过你可以使用另外一台机器来判断你这个机器

[ 本帖最后由 xiaoshazi 于 2008-12-14 00:00 编辑 ]

ftb1985 · 发表于 2008-12-14 00:33:52

楼上的不好意思你复制的这个东西对我没有帮助,我要在自己的机器上判断自己的网卡的工作模式

xiaoshazi · 发表于 2008-12-14 10:40:52

昨天我查找的时候，还有一个调用api接口编程的方法，但是我不会，你自己查找一下吧

ftb1985 · 发表于 2008-12-15 03:06:08

还是我自己找到了,真是自己动手丰衣足食啊,为了方便后来的朋友,我还是把这个工具的下载地址贴出来吧,这是微软出品的一款小工具,可以在xp检测网卡是否处于混杂模式,但要正版用户才能下载

http://www.microsoft.com/downloa ... &displaylang=en

xiaoshazi · 发表于 2008-12-15 10:24:05

我的电脑一运行就报错，一会拿到我的正版机器上安装一下

alizhu · 发表于 2008-12-15 10:30:02

用不了,打开，一个DOS窗口一晃而过，没了

ftb1985 · 发表于 2008-12-15 15:05:03

原帖由 alizhu 于 2008-12-15 10:30 发表
用不了,打开，一个DOS窗口一晃而过，没了

晕,你要在cmd下用,先在运行了输入cmd打开命令提示符窗口,然后cd到这个程序所在的路径下,譬如这个程序在d盘根目录下,输入"d:"(不要输引号) 然后再输入程序的名字回车就可以了

如果觉得麻烦,可以用这个工具

http://www.microsoft.com/downloa ... &displaylang=en

也是微软出品的,同样是检测网卡是否工作于混杂模式下,不过这个工具是图形界面的,下载下来安装后双击就可以运行了!

[ 本帖最后由 ftb1985 于 2008-12-15 15:19 编辑 ]

xiaoshazi · 发表于 2008-12-16 01:38:11

下载了一个，在我笔记本上运行了一下，不过没看懂输出的东西。呵呵

zhaoyi4290 · 发表于 2009-6-4 00:26:07

设备管理器—查看网卡属性里有一项可以看。。

bing_yuan · 发表于 2010-7-29 00:51:36

设备管理器—查看网卡属性里有一项可以看。。
zhaoyi4290 发表于 2009-6-4 00:26

好像没有这个属性呀。请您说的详细一点好吗？

「请教」在windows xp 下如何检测自己网卡的工作模式

评分