Local-Only und promiscuous-Modi

Monitore können Frames im lokalen modus oder im promiscuous-Modus untersuchen.

Im ausschließlich lokalen Modus gibt der Netzwerkpaketanbieter (Network Packet Provider, NPP) Frames zurück, die an oder von dem Computer gesendet werden, auf dem der Monitor ausgeführt wird, einschließlich Broadcasts und Multicasts, die an den lokalen Computer geleitet werden. Obwohl dies auf lokal gerichtete Frames beschränkt ist, ist der lokale Modus auch viel weniger prozessorintensiv.

Im promiscuous-Modus kann der Monitor auch auf Datenverkehr achten, der nicht an den oder vom lokalen Computer geleitet wird. Sofern der Monitor das Flag MCS CREATE PMODE NOT REQUIRED nicht angegeben hat, geht der _ _ Monitor Control Service _ _ (MCSVC) in der OnLoadingDLL-Funktion davon aus, dass der Monitor beim Laden der Monitor-DLL den promiscuous-Modus erfordert.