Wireshark抓包分析带VLAN_tag的IPv4/UDP报文字段

最新推荐文章于 2023-11-14 11:26:39 发布
最新推荐文章于 2023-11-14 11:26:39 发布
阅读量3.6k 收藏 4
点赞数 1
分类专栏： 计算机网络 文章标签： wireshark 计算机网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jiechuhoudeshang/article/details/109208552
版权

1. 以太头：6字节目的MAC地址 + 6字节源MAC地址 + 4字节VLAN头（2字节type:0x8100 + 2字节Tag控制信息（VLAN tag为12bit）） + 2字节以太网帧类型

/* Ethernet frame types */
#define ETHER_TYPE_IPv4 0x0800 /* IPv4 Protocol. */
#define ETHER_TYPE_IPv6 0x86DD /* IPv6 Protocol. */
#define ETHER_TYPE_ARP  0x0806 /* Arp Protocol. */
#define ETHER_TYPE_RARP 0x8035 /* Reverse Arp Protocol. */
#define ETHER_TYPE_VLAN 0x8100 /* IEEE 802.1Q VLAN tagging. */ 

 

2. IP头：12字节IP头（除IP地址） + 4字节源IP地址 + 4字节目的IP地址

 

3. UDP头：2字节源port + 2字节目的port + 4字节UDP头其他字段

 

4. 分析

Oliver-琢磨咚咚
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Wireshark抓包分析不带VLAN_tag的IPv4/UDP报文字段
jiechuhoudeshang的博客
10-16 578
1. 以太头：8字节目的MAC地址 + 8字节源MAC地址 + 2字节以太网帧类型 2. IP头：12字节IP头（除IP地址）+ 4字节源IP地址 + 4字节目的IP地址 3. UDP头：2字节源port + 2字节目的port + 4字节UDP头其他字段 4. 分析 ...
linux抓取vlan数据包,Wireshark/Ethereal抓取数据包不显示vlan tag的解决方法
weixin_39962675的博客
05-12 1330
VLAN tag是在802.1Q中定义的标签，带VLAN tag的报文头格式如下：01 0c cd 01 00 01 00 01 7a 01 00 52 __81 00 00 00__81 00为TPID，即表明此数据包为带802.1Q/802.1P标签的数据包；接下去的00 00为TCI(标签控制信息字段)，表示为二进制共有16位，其中前3位为优先级，第4位为CFI，通常为0，第5-16位为VL...
Windows11系统 wireshark抓包没有vlan标签
最新发布
Mick_csdn的博客
11-14 2434
搜索了几篇博客，参考大家的方法配置成功了，记录如下参考了以下文章。
wireshark下非0x8100 tpid的vlan tag识别方法
热门推荐
bcm56504的博客
08-05 14万+
vlan tag的tpid常见值为0x8100，但是一些交换机由于特殊需求，需使用不同的tpid值来区分特殊vlan tag。当tpid为非0x8100时，wireshark默认无法识别出vlan tag，本文分享一个操作可快速解决此问题。 一，现象说明 如下图所示，wireshark抓到一个tpid为0x8888的报文，由于tpid非0x8100，wireshark没有识别...
配置电脑使用Wireshark抓到有VLAN Tag标签的报文
weixin_49752138的博客
12-17 1万+
配置电脑使用Wireshark抓到有VLAN Tag标签的报文
Wireshark如何抓带Vlan ID的报文
小骆
09-11 3万+
Wireshark如何抓带Vlan ID的报文 ![在这里插入图片描述]设置好后抓包标签带有Vlan ID 先设置Wireshark 1、打开Wireshark，点击 编辑–>首选项 2、选择 外观 --> 列（中文版），对应appearance–>**columns，**并点击下方 + 按钮。 3、添加命名 “Vlan”（大小写皆可），选择802.1Q VLAN id，并确认保存。 修改电脑注册表 1、打开电脑 网络和Internet设置，点击 以太网–>更改适
Wireshark抓不到vlan tag问题解决
stone8761的专栏
07-26 3万+
大部分网卡默认配置为自动识别数据包中的vlan tag信息，并将其去除再送给上层应用，因此按照默认配置，wireshark无法抓取到数据包中的vlan tag信息。只要修改相关配置即可。 1、设置网卡属性 右击需要配置的网卡，属性---配置---高级---Packet Priority & VLAN，将其禁用 2、修改注册表，位置为 HKEY_LOCAL_MACHI
Wireshark在Win10下抓取Vlan标签
风云刀的CSDN博客
11-24 8439
定位到注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e972-e325-11ce-bfc1-08002be10318}\ 找到对应的网卡，看网卡的描述，我的网卡是Type-C的Realtak网卡。 新建两个值，如下图： 设置完成之后重启电脑。 在Wirsshark的首选项中设置Vlan列。 抓包进行查看。 参考链接。 https://www.intel.com/content/www/us/en/support/art
vlan tag
losemyheaven的专栏
11-24 1799
http://blog.chinaunix.net/uid-26421509-id-3299801.html 为了理解VLAN内报文的转发，就必须要知道交换机对于不同VLAN报文的tag/untag的处理原则。 首先，需要明确一点就是，在交换机的内部，为了快速高效的处理，报文都是带tag转发的。其实，这点很好理解，因为交换机上很可能会配置多个VLAN,那不同VLAN流量区分只有依靠tag标
计算机网络基础——VLAN
jsut_rick的博客
01-23 6774
什么是VLAN？ 虚拟局域网（Virtual LAN）是物理设备上连接的不受物理位置限制的用户的一个逻辑组。 为什么引入VLAN？ 交换机分割了冲突域，但是不能分割广播域； 随着交换机端口数量的增多，网络中广播增多，降低了网络的效率 为了分割广播域，引入VLAN VLAN的作用／优势： 广播控制（分割）；安全性提高；带宽利用效率提高；延迟减少 vlan的种类 基于端口划分静...
抓包展示vlan报文（8021Q）
zyqash的博客
02-01 7146
VLAN数据帧格式要使交换机能够分辨不同VLAN的报文，需要在报文中添加标识VLAN信息的字段。IEEE 802.1Q协议规定，在以太网数据帧的目的MAC地址和源MAC地址字段之后、协议类型字段之前加入4个字节的VLAN标签（又称VLAN Tag，简称Tag），用于标识数据帧所属的VLAN。VLAN标签在VLAN数据帧中的位置如下图1-1所示。在一个VLAN交换网络中，以太网帧主要有以下两种形式：有标记帧（Tagged帧）：加入了4字节VLAN标签的帧。
Wireshark配置VLAN Tag，抓取过滤显示VLAN ID的数据包
taxuebufeng的博客
08-15 3683
绝大多数的网卡驱动默认会在接收数据包的时候剥掉vlan tag，使得用wireshark抓到的数据包中不含vlan tag，此时需要通过修改注册表让驱动保留vlan tag。
Wireshark抓取VLAN包
qq_49442278的博客
04-24 1万+
Wireshark抓取VLAN包 注：此方法亲测可用，但不一定适配所有类型网卡！！！ 当前网卡：Intel® I350 Gigabit Network Connection 一、查看当前网卡信息并配置网卡 如图查看网卡，得到驱动程序关键字：{4d36e972-e325-11ce-bfc1-08002be10318}\0001 配置网卡启用VLAN 中文：数据包优先级和 VLAN 选择 已启用数据包优先级和 VLAN 英文：如图 二、配置注册表 使用组合键 Win + R 输入 reg
"Realtek PCIe GBE Family Controller"网卡抓带Vlan Tag的包
weixin_30809333的博客
01-13 2441
https://ask.wireshark.org/questions/5996/how-to-configure-realtek-pcie-gbe-family-controller-to-capture-vlan-tag-packet 参照了中文博客上的几篇文章，都提到了要修改windows注册表，其中一篇博客还特别提到了链接中的那条信息,:<. 可是我按照博客上做法一步一步的秀在wi...
使用Wireshark抓包，并进行协议分析
qq_44640357的博客
10-27 3281
使用wireshark抓包工具分析：物理层、数据链路层层（以太网2）、网络层协议（IP）的格式与内容
配置电脑使Wireshark能抓到有VLAN标签的报文
u011029104的专栏
09-18 3616
与有线网卡设置类似，主要区别在第6步，找到网卡所处路径：计算机\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4d36e972-e325-11ce-bfc1-08002be10318}\0012，\0012为网卡ASIX AX88772C USB2.0 to Fast Ethernet Adapter所在位置，通过查看DriverDesc的值可确认是否是需要修改注册表配置的网卡。选择网卡，右键属性【以太网状态页】,单击状态页中 属性按钮。
win10 wireshark 抓取带vlan id的报设置
ScottAci的博客
01-05 2750
我在本地配置的时候按照如上操作一致抓不了vlan，查询资料才发现是*PriorityVLANTag 设置有问题。检查里面的值，设置为0 就ok。2.win+r 修改注册表， 添加MonitorMode =1 MonitorModeEnabled=1。百度一下有很多的设置vlan id的文章。3.重启网络，wireshark重新抓包。1.设置网卡属性 开启vlan优先级。
【网络知识】Wireshark抓不到vlan tag问题解决
平凡的世界
09-21 1万+
大部分网卡默认配置为自动识别数据包中的vlan tag信息，并将其去除再送给上层应用，因此按照默认配置，wireshark无法抓取到数据包中的vlan tag信息。只要修改相关配置即可。   1、设置网卡属性 右击需要配置的网卡，属性---配置---高级---Packet Priority &amp; VLAN，将其禁用   2、修改注册表，位置为 HKEY_LOCAL_MACHI...
Wireshark抓取网卡协议分析（TCP,UDP,ARP,DNS,DHCP,HTTP超详细版本）
CodeGou的博客
07-21 2万+
Wireshark抓取网卡协议分析（TCP,UDP,ARP,DNS,DHCP,HTTP超详细版本）
wireshark抓包分析 tcp三次握手/四次挥手详解
07-15
综上所述，Wireshark抓包分析TCP三次握手和四次挥手可以帮助我们深入理解TCP连接的建立和关闭过程，以及发现网络故障的根源。 ### 回答2： TCP是一种常用的传输层协议，它通过进行三次握手来建立连接，并进行四次...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值