Linux网卡混杂模式设置方法

想要让 Linux 网卡捕获网络中的所有流量，进行网络监控或抓包分析？本文为您提供一份详尽的 Linux 网卡混杂模式设置教程，帮助您轻松启用和配置该模式。文章介绍了四种实用方法：通过 `ip` 命令临时启用，使用 `ifconfig` 命令快速切换，利用 `NetworkManager` 实现持久化配置，以及编写 `udev` 规则实现开机自动启用。无论您是初学者还是经验丰富的系统管理员，都能找到适合自己的解决方案，有效提升网络分析能力。本文运行环境为 Ubuntu 22.04 Server，适用于 Dell PowerEdge R750 服务器。

启用网卡混杂模式可捕获网络中全部流量，适用于监控与抓包分析。首先通过ip link show查看接口名称，使用ip link set dev eth0 promisc on命令临时启用混杂模式，ip link show | grep -i promisc确认状态为promiscuity 1即成功。也可用ifconfig eth0 promisc启用，ifconfig eth0 -promisc关闭，并通过ifconfig eth0检查PROMISC标志。对于持久化配置，使用NetworkManager执行nmcli connection modify "Wired connection 1" ethernet.promiscuous on并重连生效。此外，可创建udev规则文件/etc/udev/rules.d/99-promiscuous.rules，添加SUBSYSTEM=="net", ACTION=="add", KERNEL=="eth0", RUN+="/sbin/ip link set dev %k promisc on"实现设备加载时自动启用，最后重载udev规则完成配置。

如果您需要让网络接口接收所有经过它的数据包，而不仅仅是发给本机的数据包，可能是因为您正在执行网络监控、抓包分析或故障排查任务。启用网卡的混杂模式可以让其捕获网络中的全部流量。

本文运行环境：Dell PowerEdge R750，Ubuntu 22.04 Server

一、使用ip命令配置混杂模式

通过ip命令可以临时启用或禁用网卡的混杂模式，该方法适用于大多数现代Linux发行版，操作即时生效但重启后失效。

1、打开终端并查看当前系统中的网络接口名称，输入：ip link show。

2、找到需要设置的网卡设备名，例如eth0或ens33。

3、以root权限执行以下命令启用混杂模式：ip link set dev eth0 promisc on。

4、确认是否已成功开启，再次运行ip link show | grep -i promisc，若显示promiscuity 1则表示已启用。

二、使用ifconfig命令配置混杂模式

ifconfig是较老的网络配置工具，尽管在部分新系统中已被弃用，但仍广泛支持，可用于快速切换混杂状态。

1、在终端中输入ifconfig查看当前网卡列表及其状态。

2、选择目标网卡（如eth0），执行命令：sudo ifconfig eth0 promisc来启用混杂模式。

3、关闭混杂模式时可使用：sudo ifconfig eth0 -promisc。

4、验证结果可通过再次运行ifconfig eth0并检查输出中是否包含PROMISC标志位。

三、通过NetworkManager配置持久化混杂模式

对于使用NetworkManager管理网络连接的桌面或服务器系统，可以通过修改连接配置实现开机自动启用混杂模式。

1、列出当前可用连接：nmcli connection show。

2、编辑指定连接（如Wired connection 1）：nmcli connection modify "Wired connection 1" ethernet.promiscuous on。

3、重新激活该连接使更改生效：nmcli connection down "Wired connection 1" && nmcli connection up "Wired connection 1"。

4、此设置将在每次该连接启动时自动应用混杂模式。

四、编写udev规则实现自动化配置

利用udev规则可以在网卡设备加载时自动执行脚本将其置为混杂模式，适合无人值守环境下的长期部署。

1、创建新的udev规则文件：sudo nano /etc/udev/rules.d/99-promiscuous.rules。

2、添加如下内容以对特定接口生效（替换eth0为实际接口名）：

SUBSYSTEM=="net", ACTION=="add", KERNEL=="eth0", RUN+="/sbin/ip link set dev %k promisc on"

3、保存并退出编辑器，重启udev服务或重新插拔设备触发规则：sudo udevadm control --reload-rules。

理论要掌握，实操不能落！以上关于《Linux网卡混杂模式设置方法》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！