随着计算机技术的进步，Linux操作系统已经成为IT界极为重要的一部分，它可以被用来作为 服务器 软件，也可以在个人电脑上应用。在其中，网卡的配置可谓是十分重要的一课。网卡有多种模式，其中混杂模式的应用日益广泛，混杂模式也被Linux逐渐采纳，本文将讨论Linux网卡的混杂模式：功能、好处与实施。
首先，混杂模式的功能实际上是网卡的一种工作模式，是一种全双工的模式，它将一块网卡的传输功能合并成一个，允许网卡同时接受和发送数据。这一模式使Linux网卡拥有了双向通讯的能力，能够接受和发送数据。
混杂模式的优势在于可以节省费用，而且实施也比较容易。混杂模式可以让多个网卡分享一块网卡的通信资源，减少相关的成本。此外，它还可以降低网卡的延迟和传输率，从而提高网络的性能。
实际上，混杂模式的实施步骤是非常简单的：首先，确定要使用混杂模式的网卡，通常为多网卡组件，然后在内核中启用混杂模式，并重启服务器，使系统重新启动以便更改生效。最后，确保网卡已正确设置，功能正常正确。
总而言之，Linux网卡的混杂模式可以有效节省费用，提高网络性能，但在实施之前，有必要确保硬件的可靠性，以及混杂模式与其他传输模式的兼容性。由于实施混杂模式比较容易，它已经成为Linux网卡配置的首选模式。
香港服务器首选树叶云，2H2G首月10元开通。树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
linux有哪些优点？
完全的多任务
虚拟内存.
X Window系统支持.
内置网络支持.
共享库.
同IEEE POSIX.1（Portable Operating System Interface）标准兼容，由于这一兼容性，Linux支持许多为所有UNIX系统提出的标准.
非专有资源代码.
费用低于大多数UNIX的克隆系统—如果你有耐心和时间，可以从Internet 上把Linux下载下来，而且许多图书都附有它的光盘拷贝.
GNU软件支持.
ARP攻击，怎么办?
按以下顺序删除病毒组件1) 删除 ”病毒组件释放者”%windows%\SYSTEM32\2) 删除 ”发ARP欺骗包的驱动程序” (兼 “病毒守护程序”)%windows%\System32\drivers\. 在设备管理器中, 单击”查看”-->”显示隐藏的设备”b. 在设备树结构中,打开”非即插即用….”c. 找到” NetGROUP Packet Filter Driver” ,若没找到,请先刷新设备列表d. 右键点击” NetGroup Packet Filter Driver” 菜单,并选择”卸载”.e. 重启windows系统,f. 删除%windows%\System32\drivers\3) 删除 ”命令驱动程序发ARP欺骗包的控制者”%windows%\System32\2. 删除以下”病毒的假驱动程序”的注册表服务项:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Services\Npf三、定位ARP攻击源头和防御方法1．定位ARP攻击源头主动定位方式：因为所有的ARP攻击源都会有其特征——网卡会处于混杂模式，可以通过ARPKiller这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是“元凶”。 定位好机器后，再做病毒信息收集，提交给趋势科技做分析处理。 标注：网卡可以置于一种模式叫混杂模式（Promiscuous），在这种模式下工作的网卡能够收到一切通过它的数据，而不管实际上数据的目的地址是不是它。 这实际就是Sniffer工作的基本原理：让网卡接收一切它所能接收的数据。 被动定位方式：在局域网发生ARP攻击时，查看交换机的动态ARP表中的内容，确定攻击源的MAC地址；也可以在局域居于网中部署Sniffer工具，定位ARP攻击源的MAC。 也可以直接Ping网关IP，完成Ping后，用ARP –a查看网关IP对应的MAC地址，此MAC地址应该为欺骗的MAC。 使用NBTScan可以取到PC的真实IP地址、机器名和MAC地址，如果有”ARP攻击”在做怪，可以找到装有ARP攻击的PC的IP、机器名和MAC地址。 命令：“nbtscan -r 192.168.16.0/24”（搜索整个192.168.16.0/24网段, 即192.168.16.1-192.168.16.254）；或“nbtscan 192.168.16.25-137”搜索192.168.16.25-137 网段，即192.168.16.25-192.168.16.137。 输出结果第一列是IP地址，最后一列是MAC地址。 NBTSCAN的使用范例：假设查找一台MAC地址为“000d870d585f”的病毒主机。 1）将压缩包中的 和解压缩放到c:下。 2）在Windows开始—运行—打开，输入cmd（windows98输入“command”），在出现的DOS窗口中输入：C: btscan -r 192.168.16.1/24（这里需要根据用户实际网段输入），回车。 3）通过查询IP--MAC对应表，查出“000d870d585f”的病毒主机的IP地址为“192.168.16.223”。 通过上述方法，我们就能够快速的找到病毒源，确认其MAC——〉机器名和IP地址。 2．防御方法a.使用可防御ARP攻击的三层交换机，绑定端口-MAC-IP，限制ARP流量，及时发现并自动阻断ARP攻击端口，合理划分VLAN，彻底阻止盗用IP、MAC地址，杜绝ARP的攻击。 b.对于经常爆发病毒的网络，进行Internet访问控制，限制用户对网络的访问。 此类ARP攻击程序一般都是从Internet下载到用户终端，如果能够加强用户上网的访问控制，就能极大的减少该问题的发生。 c.在发生ARP攻击时，及时找到病毒攻击源头，并收集病毒信息，可以使用趋势科技的SIC2.0，同时收集可疑的病毒样本文件，一起提交到趋势科技的TrendLabs进行分析，TrendLabs将以最快的速度提供病毒码文件，从而可以进行ARP病毒的防御。
linux中配置网卡的时候有一个HWWADDR=，这个是什么意思啊？有什么作用？请求高手指点
这个是指网卡的MAC地址，MAC地址是烧录在NetworkInterfaceCard(网卡,NIC)里的地址,也叫硬件地址,是识别LAN（局域网）节点的标识.24-47位是由厂家自己分配。 网卡的物理地址通常是由网卡生产厂家烧入网卡的EPROM（一种闪存芯片，通常可以通过程序擦写），它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的主机的地址。 在现在的OS中，可以修改系统的MAC地址，是数据包离开计算机时所标识的地址改变，但不是真正改变闪存中厂家烧录的地址。
发表评论