無差別モードとは何ですか？

無差別モードは、すべてのパケットをネットワークアダプタードライバーとプロトコルスタックに渡すネットワークカード構成です。多くの有線およびワイヤレスネットワークアダプターとそのドライバーによってサポートされています。ネットワークアナライザー、プロトコルアナライザー、パケットスニファーでは、ネットワークトラフィックの検査を可能にするために、無差別モードが使用されます。また、一部のネットワークブリッジがブリッジの片側から他方にトラフィックを渡すために使用されます。

ネットワークカードは、添付のネットワーク上を移動する各パケットのヘッダーに「耳を傾けます」。通常の動作モードでは、ユニキャストとブロードキャストパケットのみを処理します。ユニキャストパケットは、そのネットワークカードのみに特化したものです。対照的に、ブロードキャストパケットは、ネットワークに接続されたすべてのデバイスによって受信されることを目的としています。両方のタイプのパケットは、通常、ドライバーによって処理され、ネットワークプロトコルスタックを渡すカードによって受信されます。

アプリケーションまたはオペレーティングシステム（OS）は、NEでマルチキャストモードを有効にすることもできますそれをサポートするTworkアダプター。このモードを使用するために、1つ以上のマルチキャストグループアドレスがドライバーを介してカードにプログラムされます。マルチキャストモードが有効になっている場合、カードはグループにアドレス指定されたすべてのマルチキャストパケットも受信および処理します。それに比べて、無差別モードでは、すべてのパケットをタイプまたは宛先に関係なく、受信および処理できます。

ハードウェアを含まないネットワークアダプターマルチキャストアドレスは、ドライバーとプロトコルスタックを大幅に負担します。このようなカードでマルチキャストモードが有効になっている場合、ハードウェアは通常、代わりに無差別モードに配置されます。ソフトウェアは、目的のマルチキャストグループアドレスのいずれかに向けられていないすべてのパケットをフィルタリングする必要があります。これにより、中央のプロセッサとOSカーネルに非常に大きな負荷がかかります。通常、ネットワークの応答時間も増加します。

パケットスニッフィングはよくありますENは、PROMISCモードとしても知られている乱交モードの主な使用です。このモードのネットワークアナライザーとパケットスニファーソフトウェアは、「聞く」ことができるすべてのネットワークトラフィックをキャプチャできます。受け取った後、パケットは、同じまたはより複雑なソフトウェアで後で分析し、デコードするために保存できます。有線ネットワーク上のこのモードで受け取ったトラフィックは、通常、ネットワークスイッチまたはハブに接続されたマシンに限定されます。ワイヤレストラフィックは通常、無線周波数モニターモードを使用しない限り、特定のサービスセットまたはチャネルに制限されます。