关于vsphere中开启混杂模式的讲解（网络资源转载）

混杂模式（esxi）

1. 在虚拟交换机默认不开启混杂模式时，举个例子，假设vSwitch0交换机下有两个端口组，端口组1下有若干Windows虚拟机用于员工办公使用，端口组2下一台Linux虚拟机，管理员用来进行一些网络分析。当我们在端口组2的Linux虚拟机上安装Wireshark之类的抓包工具时，只能抓取到发送到此台Linux虚拟机的数据包（上面提到的点对点），而抓取不到端口组1中的Windows虚拟机之间的数据包或者外界发到Windows虚拟机的数据包，也就是说Wireshark此时是不能远程抓包的。

2. 我们可以对vSwitch0开启混杂模式，或者对端口组2开启混杂模式。推荐对端口组开启，授予权限或安全策略时，一般建议遵守最小化原则。

3. 当端口组2开启混杂模式时，Linux虚拟机就可以抓取vSwitch0上所有数据包了。

4. 这意味着虚拟机中的管理员或根用户可以查看发往其他客户机或主机操作系统的流量。
   一个相对易懂的描述就是，混杂模式所做的就是将通过此虚拟交换机的数据流量开放给开启了混杂模式的端口组下面所连接的虚拟机可见。（所以如果是整个虚拟交换机开启混杂模式，就是此虚拟交换机所有流量开放给虚拟交换机下的所有虚拟机都可见。）

5. 如果想尝试上述实验，可以照此创建实验环境，使用Wireshark或者tcpdump在Linux虚拟机上尝试抓取Windows虚拟机的数据包。记得修改混杂模式后重启下虚拟机。