導讀一、有線網卡工作模式以太網（Ethernet）是有線的一種網絡技術。具有共享介質的特征，信息是以明文的形式在網絡上傳輸，當網絡適配器設置為監聽模式（混雜模式....

一、有線網卡工作模式

以太網（Ethernet）是有線的一種網絡技術。具有共享介質的特征，信息是以明文的形式在網絡上傳輸，當網絡適配器設置為監聽模式（混雜模式，Promiscuous）時， 由于采用以太網廣播信道爭用的方式，使得監聽系統與正常通信的網絡能夠并聯連接，并可以捕獲任何一個在同一沖突域上傳輸的數據包。

IEEE802.3 標準的以太網采用的是持續 CSMA 的方式，正是由于以太網采用這種廣播信道爭用的方式，使得各個站點可以獲得其他站點發送的數據。運用這一原理使信息捕獲系統能夠攔截的我們所要的信息，這是捕獲數據包的物理基礎。

以太網是一種總線型的網絡，從邏輯上來看是由一條總線和多個連接在總線上的站點所組成各個站點采用上面提到的 CSMA/CD 協議進行信道的爭用和共享。每個站點（這里特指計算機通過的接口卡）網卡來實現這種功能。網卡主要的工作是完成對于總線當前狀態的探測，確定是否進行數據的傳送，判斷每個物理數據幀目的地是否為本站地址，如果不匹配，則說明不是發送到本站的而將它丟棄。如果是的話，接收該數據幀，進行物理數據幀的 CRC 校驗，然后將數據幀提交給LLC 子層。

網卡具有如下的幾種工作模式：

1) 廣播模式（Broad Cast Model）：物理地址（MAC）地址是 0Xffffff 的幀為廣播幀，工作在廣播模式的網卡接收廣播幀。

2）多播傳送（MultiCast Model）：多播傳送地址作為目的物理地址的幀可以被組內的其它主機同時接收，而組外主機卻接收不到。但是，如果將網卡設置為多播傳送模式，它可以接收所有的多播傳送幀，而不論它是不是組內成員。

3）直接模式（Direct Model）：工作在直接模式下的網卡只接收目地址是自己 Mac地址的幀。

4）混雜模式（Promiscuous Model）：工作在混雜模式下的網卡接收所有的流過網卡的幀，信包捕獲程序就是在這種模式下運行的。

網卡的缺省工作模式包含廣播模式和直接模式，即它只接收廣播幀和發給自己的幀。如果采用混雜模式，一個站點的網卡將接受同一網絡內所有站點所發送的數據包這樣就可以到達對于網絡信息監視捕獲的目的。

改變模式需用程序實現如Sniffer類的軟件一般都采用將網卡設置成混雜模式來獲取數據包。設為混雜模式之后，因為網卡會接收所有能夠接收到的數據，所以這個時候的數據量非常大，所以在設置為混雜模式同時，一般要設置過濾條件。sniffer之類的軟件將網卡設置為混雜模式，只是供自己監聽數據（根據用戶的要求自動設置過濾條件），在這類軟件退出之后會自動將網卡還原為正常工作模式。

二、無線網卡模式

無線網卡一般有四種工作模式，即 Managed，Master，Ad-hoc，Monitor。

Managed 模式：該模式用于你的無線客戶端直接與無線接入點（Access Point，即AP）進行接入連接。在這個模式中，我們可以進行無線接入internet上網，無線網卡的驅動程序依賴無線AP管理整個通信過程。

Master 模式：一些無線網卡支持Master模式。這個模式允許無線網卡使用特制的驅動程序和軟件工作，作為其他設備的無線AP。它主要使用于無線接入點AP提供無線接入服務以及路由功能。比如無線路由器就是工作在Master模式下了，對于普通的pc機來說，如果有合適的硬件它也可以變成一臺無線AP。

Ad hoc模式：當你的網絡由互相直連的設備組成時，就使用這個模式。在這個模式中，各設備之間采用對等網絡的方式進行連接，無線通信雙方共同承擔無線AP的職責。

Monitor 模式：Monitor模式主要用于監控無線網絡內部的流量，用于檢查網絡和排錯。要使Wireshark捕獲無線數據包，你的無線網卡和配套驅動程序必須支持監聽模式（也叫RFMON模式）。

三、Linux系統下無線網卡工作模式

Linux系統下關于WIFI的配置，其具體的模式主要有以下這幾種：STA模式、AccessPoint模式、Monitor模式、Ad-hoc（IBSS）模式、WDS模式、Mesh模式。

第一種：STA模式

任何一種無線網卡都可以運行在此模式下，這種模式也可以稱為默認模式。在此模式下，無線網卡發送連接與認證消息給熱點，熱點接收到后完成認證后，發回成功認證消息，此網卡接入無線網絡。這種模式下，wifi工作于從模式。

第二種：AccessPoint模式

在一個無線網絡環境中，無線熱點是作為一個主設備，工作于主模式（Master mode）。通過管理控制可控制的STA，從而組成無線網絡，也有相應的安全控制策略。由AP形成的網絡，由AP的MAC地址唯一識別。熱點完成創建后，會由熱點創建一個被別的設備可識別的名稱，稱為SSID。在Linux下，要使用AP模式，必須使系統支持hostapd。

第三種：Monitor模式

這種模式下，所有的數據包無過濾地傳輸到主機，此模式下主要查看網絡中出了那些故障。在支持MAC80211的一般設備中，工作于Monitor模式下，可以有效地對整個網絡進行監控，在此模式下，可以實現數據包的注入，在用戶模式下，想要在應用程序中部署MLME（Media Access Control (MAC) Sublayer Management Entity）非常有用。

第四種：Ad-hoc（IBSS）模式

Ad-hoc又稱為獨立基本業務集，用以創建一個無線網絡，此網絡中不需要熱點（AP），此網絡中的每個節點的地位都是對等的，此模式用以連接幾個不能通過基站進行通信的電腦。ad-hoc模式就和以前的直連雙絞線概念一樣，是P2P的連接，所以也就無法與其它網絡溝通了。一般無線終端設備像PMP、PSP、DMA等用的就是ad-hoc模式。

在家庭無線局域網的組建，大家都知道最簡單的莫過于兩臺安裝有無線網卡的計算機實施無線互聯，其中一臺計算機連接Internet就可以共享帶寬。Ad-Hoc結構是一種省去了無線AP而搭建起的對等網絡結構，只要安裝了無線網卡的計算機彼此之間即可實現無線互聯；其原理是網絡中的一臺電腦主機建立點對點連接相當于虛擬AP，而其它電腦就可以直接通過這個點對點連接進行網絡互聯與共享。

由于省去了無線AP，Ad-Hoc無線局域網的網絡架設過程十分簡單，不過一般的無線網卡在室內環境下傳輸距離通常為40m左右，當超過此有效傳輸距離，就不能實現彼此之間的通訊；因此該種模式非常適合一些簡單甚至是臨時性的無線互聯需求。

第五種：WDS模式

WDS全名為無線分布式系統。以往在無線應用領域中它都是幫助無線基站與無線基站之間進行聯系通訊的系統。WDS的功能是充當無線網絡的中繼器，通過在無線路由器上開啟WDS功能，讓其可以延伸擴展無線信號，從而覆蓋更廣更大的范圍。WDS可以讓無線AP或者無線路由器之間通過無線進行橋接（中繼），而在中繼的過程中并不影響其無線設備覆蓋效果的功能。這樣我們就可以用兩個無線設備，讓其之間建立WDS信任和通訊關系，從而將無線網絡覆蓋范圍擴展到原來的一倍以上，大大方便了我們無線上網。

第六種：mesh模式

Mesh接口使設備之間動態建立路由，從而實現通信。無線Mesh網絡中，任何無線設備節點都可以同時作為AP和路由器，網絡中的每個節點都可以發送和接收信號，每個節點都可以與一個或者多個對等節點進行直接通信。這種結構的最大好處在于：如果最近的AP由于流量過大而導致擁塞的話，那么數據可以自動重新路由到一個通信流量較小的鄰近節點進行傳輸。依此類推，數據包還可以根據網絡的情況，繼續路由到與之最近的下一個節點進行傳輸，直到到達最終目的地為止。這樣的訪問方式就是多跳訪問。

四、linux下將無線網卡工作模式切換為監聽模式

先關閉無線網卡，在無線網卡關閉狀態下改變工作模式：

ifconfig wlan0mon down

關閉后執行如下命令

iwconfig wlan0mon mode monitor

將工作模式切換到監聽模式之后再打開無線網卡

ifconfig wlan0mon up

iwconfig 查看成功：

輸入iwconfig即可看見mode變成了Monitor

注意：開啟關閉修改無線網卡時輸入的無線網卡名字不一定是wlan0或者wlan0mon，要看具體的電腦上面是什么，不能死板的照搬我這里的wlan0mon