在NT4 环境下非常好用的antisniff软件 可以进行远程探测是否一台计算机在做分组探嗅或在混杂的模式下。 可惜我用了感觉一般,会用的朋友多写些体会上来