如果某主机在运行Sniffer软件或者其它网管软件（如P2POver、Skiller），那么它的网卡就会处于混杂模式。ARP防火墙检测到网卡处于混杂模式的主机，就会把此IP标记为红色，把混杂模式设置为Yes。未必处于混杂模式的主机都是有害的，ARP防火墙如果检测到攻击会自动启动防御，不需您做任何操作，请放心使用！