你有没有遇到过这样的情况：家里Wi-Fi突然变慢，怀疑有人蹭网，但又查不出来？或者你在用某些网络工具抓包分析时，发现收不到其他设备的数据？这时候，可能就和“数据包混杂模式”有关系了。
什么是数据包混杂模式
简单来说，混杂模式（Promiscuous Mode）是一种网卡工作状态。正常情况下，电脑的网卡只接收发给自己的数据包，比如目标地址是自己MAC地址的数据。但一旦开启混杂模式，网卡就会“不挑食”，把所有经过的数据包都收下来，不管是不是发给它的。
这就像你住在一个小区里，平时只拆寄给自己的快递。但某天你想看看邻居都买了啥，于是把所有快递都拿回家翻一遍——这就是混杂模式的逻辑。
为什么需要混杂模式
在家庭网络排查中，有时候你想知道哪台设备在偷偷占带宽，光看路由器后台可能不够。用Wireshark这类抓包工具时，必须先让网卡进入混杂模式，才能捕获局域网内其他设备的通信数据。
举个例子：你发现孩子房间的平板总在深夜自动下载东西。打开抓包软件，开启混杂模式后，就能看到那台设备具体连接了哪些服务器，传输了什么内容。
怎么开启混杂模式
大多数抓包工具会自动尝试启用混杂模式。比如在Wireshark中，选择网卡后勾选“Promiscuous mode”，开始抓包即可。如果是Linux命令行，可以用tcpdump：
tcpdump -i eth0 -p off其中 -p off 就是关闭“非混杂”状态，也就是开启混杂模式。注意，有些虚拟机或无线网卡可能受限，无法真正开启。
安全提醒
混杂模式虽然好用，但也是一把双刃剑。黑客如果入侵了你家某台设备并开启此模式，就能监听整个局域网流量。所以，别随便在公共网络开抓包工具，也建议家庭路由器启用AP隔离，防止内部嗅探。
另外，正规用途下使用没问题，但未经允许监听他人网络行为，在很多地方是违法的，这点要心里有数。