Question

用WIRESHARK抓包时，混杂模式开启的情况下，抓不到别人的TCP包，只能抓到广播包和一部分UDP包。WHY？

用过WIRESHARK SNIFFER 科来网络分析系统，也换过机子， 换过路由器，全都不能抓到TCP包，比如HTTP之类的协议都没有。UDP的包有是有，但是只有一部分， 因为同样是UDP的OICQ也抓不到。 WIRESHARK用混杂模式抓包和不用混杂模式是一个效果。 两个机子的网卡一块是intel的，一块是atheros的。
到底是本来就不能用软件来抓TCP包还是说是系统或网卡或路由环境的问题，求解。。

Answer 1

采用wireshark时，自动的将网卡改成混杂模式，所以可以抓到所有数据包。你看看你选择的网卡有问题么？即便是交换机上没有做镜像，但也可以抓到自己通讯的数据包。你可以选择ping命令，看看可以抓到自己的icmp包么？