网络流量分析

 混杂模式：

混杂模式（Promiscuous Mode）是指一台机器可以接收全部通过它的数据流，而不论其目的地址是不是他。是相对于一般模式（又称“非混杂模式”）而言的。对于广播式集线器（Hub）来讲，假如PC一、PC二、PC3接在同一个Hub上，当PC1给PC3发送包时，Hub将广播这个包，因此PC2实际上也能够看到这个包，但通常状况下它会将这个发给PC3的包丢弃，但若是处于混杂模式，PC2的网卡驱动程序就不会丢弃这个包，而是把这个包送给上层的驱动程序，应用程序。

非混杂模式：仅捕获发往本机的流量。

混杂模式：捕获网卡能看到的全部流量。