混合模式

混合模式（混杂模式，信息截获，监听模式信息截获，杂乱模式信息截获）

PM （Promiscuous Mode） 是网络接口卡的一种特性。允许网络接口卡为一个设备驱动程序截获所有在网上传输的帧，而不仅仅是以自己为目标的帧。混杂模式与共享网络连接的计算机捕捉所有包，包括其他的计算机指定的包的模式。混杂模式对网络监控是有用的，但会给网络客户带来安全危机，许多标准接口容许混杂模式。向网络接口发送I/O控制命令，将其设置在监听模式或杂乱模式（Pro-miscuous Mode）下，便可以源源不断地将网上传输的信息截获。主要的信息截获原理如下：（1）每一个在LAX上的工作站都有其硬件地址。这些地址惟一地标识着网络上的机器。（2）当用户发送一个报文时，这些报文就会发送到与其在一个物理网段上的所有可用的机器。（3）在一般情况下，网络上所有的机器都可以“听”到通过的流量，但对不属于自己的报文则不予响应。（4）如果某个工作站的网络接口处于杂乱模式，那么它就可以捕获网络上所有的数据帧。（5）监听器只能监听同一个网段上的计算机传输的信息，即一台计算机只能监听经过自己网络接口的数字信号。