我在课堂上使用 Wireshark。Wireshark 会自动将你的卡置于混杂模式吗？还是必须手动执行？我搜索了所有能找到的地方，但找不到答案。我在虚拟机中运行它，当我设置虚拟机混杂模式时，我不确定这是否意味着我实际上将卡置于这种模式，或者只是启用了将其置于这种模式的功能。基本上，我不确定虚拟机设置是打开混杂模式还是 Wireshark。
答案1
Wireshark 自动将卡置于混杂模式。
或者，可以通过使用命令行中的 -p 参数或通过 GUI 中的复选框来禁用此功能：
捕获 > 选项 > 以混杂模式捕获数据包