Skip to main content

Wat is promiscue modus?

Promiscuous -modus is een netwerkkaartconfiguratie die alle pakketten doorgeeft aan de driver en protocolstapel van de netwerkadapter.Het wordt ondersteund door veel bekabelde en draadloze netwerkadapters en hun stuurprogramma's.Promiscue -modus wordt gebruikt door netwerkanalysatoren, protocolanalysatoren en pakket snuifjes om inspectie van netwerkverkeer mogelijk te maken.Het wordt ook gebruikt door sommige netwerkbruggen om verkeer van de ene kant van de brug naar de andere door te geven.

Een netwerkkaart luistert naar de koptekst van elk pakket dat over het bijgevoegde netwerk reist.In zijn normale werkingswijze verwerkt het alleen unicast en uitzendpakketten.Een Unicast -pakket is er een die alleen aan die netwerkkaart wordt aangepakt.Daarentegen is een uitzendpakket bedoeld om te worden ontvangen door alle apparaten die bij het netwerk zijn gekoppeld.Beide soorten pakketten worden normaal gesproken ontvangen door een kaart, verwerkt door de stuurprogramma en de netwerkprotocolstapel laten doorstaan.

Een applicatie of besturingssysteem (OS) kan ook multicast -modus mogelijk maken op een netwerkadapter die deze ondersteunt.Om deze modus te gebruiken, worden een of meer multicast -groepsadressen via de stuurprogramma in de kaart geprogrammeerd.Wanneer de multicast -modus is ingeschakeld, ontvangt en verwerkt de kaart ook alle multicast -pakketten die aan de groep zijn gericht.Ter vergelijking: promiscue modus kunnen alle pakketten ontvangen en verwerkt worden, ongeacht het type of geadresseerde.

-netwerkadapters die geen hardware multicast -adresondersteuning bevatten, belasten hun stuurprogramma's en de protocolstapel aanzienlijk.Wanneer de multicast -modus op een dergelijke kaart is ingeschakeld, wordt de hardware meestal in plaats daarvan in promiscue modus geplaatst.Software moet vervolgens elk pakket filteren dat niet is gericht op een van de gewenste multicast -groepsadressen.Dit plaatst een zeer belangrijke belasting op de centrale processor en op de OS -kernel.Over het algemeen verhoogt het ook de responstijd van het netwerk. Pakket snuiven is vaak het belangrijkste gebruik voor promiscue modus, ook bekend als Promisc -modus.Netwerkanalysatoren en pakket sniffer -software in deze modus kunnen al het netwerkverkeer vastleggen, wat ze kunnen horen.Eenmaal ontvangen, kunnen de pakketten worden opgeslagen voor latere analyse en decodering met dezelfde of meer complexe software.Het verkeer dat in deze modus op een bekabeld netwerk is ontvangen, is meestal beperkt tot de machines die zijn aangesloten op een netwerkschakelaar of hub.Draadloos verkeer is normaal beperkt tot een bepaalde serviceset of kanaal, tenzij de radiofrequentiemonitor -modus wordt gebruikt.