混杂模式

混杂模式（Promiscuous Mode）是计算机网卡在数据链路层的一种非默认工作模式。在标准非混杂模式下，网卡仅接收目的 MAC 地址匹配自身或广播地址的数据帧，以节省处理资源；而在混杂模式下，网卡驱动程序被配置为忽略目的地址过滤，将物理接口接收到的所有数据帧（包括单播、广播及组播）传递给上层协议栈。该模式打破了网络隔离的默认边界，是网络管理员进行流量镜像、协议分析以及安全审计的关键技术手段，同时也因具备数据窃听能力而成为网络安全防御的重点监控对象。

在现代云计算与容器网络架构中，混杂模式是底层网络监控与调试的基石。它使得运维人员能够在不中断业务流量的前提下，实时捕获容器间、宿主机与容器、以及跨 VPC 的通信细节。其核心价值在于提供了‘上帝视角’的流量可见性，对于排查网络延迟、分析微服务调用链、检测异常流量攻击至关重要。然而，启用该模式会显著增加网卡 CPU 负载并可能引发广播风暴，因此在生产环境中需严格管控权限与策略，通常仅用于特定的监控探针或故障排查场景，而非常规业务运行状态。