admin管理员组

文章数量:1630966

配置电脑使用Wireshark抓到有VLAN Tag标签的报文

PC端配置

  1. 工具/原料：

PC

Wireshark

  1. 方法/步骤
  • 找到电脑有线网卡，右键【属性】-〉选择【配置】-〉选择【高级】-【优先级和VLAN开启】-【确定】

 

  • windows+R输regedit进入注册表

在\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4d36e972-e325-11ce-bfc1-08002be10318}\中找到有线网卡所在位置

注：可以查看有线网卡属性快速找到有线网卡所在位置：

 

注：上图中有线网卡属性信息为0007，所以注册表中有线网卡位置为0007中

  • 在有线网卡相同路径下，修改 MonitorModeEnabled 和 MonitorMode，值为 1（16进制），若没有右键新建这两个 dword 文件，示例如图：

注：此文档操作步骤电脑为32位操作系统   

  

部分电脑到此将网卡重启或电脑重启后，可以抓到带VLAN的包

  • Broadcom有线网卡，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet下搜索，找到"TxCoalescingTicks"并确认这是唯一的（一般与有线网络卡路径相同），新建一个PreserveVlanInfoInRxPacket值为1重效）））

  • 修改好的注册表如下：

 

注：

有些电脑网卡不一样，如果是千兆网卡，需在有线网卡路径下还需新建SkDisableVlanStrip值为1重启电脑修改生效10

 

Wireshark工具设置显示vlan报文：

  • 重启电脑后，打开Wireshark，【编辑】-【首选项】

  • 标题命名为VLAN，类型选择为【802.1Q VLAN id】配置好后，选择【OK】

 

 此时Wireshark菜单栏会增加VLAN选项，并且可以抓到带VLAN标签的报文

 

本文标签： 报文抓到标签电脑vlan

版权声明：本文标题：配置电脑使用Wireshark抓到有VLAN Tag标签的报文 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/dianzi/1729085172a1185636.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。