Wireshark如何抓带Vlan ID的报文

最新推荐文章于 2025-03-17 10:32:31 发布

小骆学习日志

最新推荐文章于 2025-03-17 10:32:31 发布

阅读量4.1w

点赞数 18

分类专栏：抓带VLAN报文文章标签： wireshark

本文链接：https://blog.csdn.net/qq_38615028/article/details/108532466

版权

抓带VLAN报文专栏收录该内容

1 篇文章

订阅专栏

本文详细介绍如何使用Wireshark抓取带有VlanID的数据包，包括设置Wireshark显示VLAN ID列及修改电脑注册表启用VLAN信息保留功能，确保抓包时能完整获取VLAN标签。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Wireshark如何抓带Vlan ID的报文

设置好后抓包标签带有Vlan ID 在这里插入图片描述

一、先设置Wireshark

1、打开Wireshark，点击编辑–>首选项
在这里插入图片描述
2、选择外观 --> 列（中文版），对应appearance–>columns，并点击下方 + 按钮。

3、添加命名 “Vlan”（大小写皆可），选择802.1Q VLAN id，并确认保存。

二、修改电脑注册表

1、打开电脑网络和Internet设置，点击 以太网–>更改适配器选项。
在这里插入图片描述
选择抓包的网口，右键点击“属性”。
![在这里插入图片描述](https://img-blog.csdnimg.cn/2020091113423335.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM4NjE1MDI4,size_16,color_FFFFFF,t_70#pic_cente
选择Microsoft网络客户端，点击配置

选择高级，找到Priority & VLAN（中文版为优先级和VLAN）并选择Enabled（中文版为使能），确定保存。
在这里插入图片描述
选择详细信息，属性找到驱动程序关键字，记录值。
{4d36e972-e325-11ce-bfc1-08002be10318}\0013

2、在windows运行下查找regedit，进入注册表编辑器。

进入HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4d36e972-e325-11ce-bfc1-08002be10318}\0013
在这里插入图片描述
查看 MonitorModeEnabled的值是否为1，PreserveVlanInfoInRxPacket的值是否为1.
若不存在，则新建 DWORD(32位），文件名分别为MonitorModeEnabled 、PreserveVlanInfoInRxPacket，设置值为1。注意设置完后重启电脑。

ending…