wireshark抓VLAN包，想添加VLAN列，但没802.1Q VLAN ID选项

最新推荐文章于 2025-03-17 10:32:31 发布

可不可以叫我一声大佬

最新推荐文章于 2025-03-17 10:32:31 发布

阅读量3.9k

点赞数 8

文章标签： wireshark 测试工具网络

本文链接：https://blog.csdn.net/qq_42968012/article/details/139975526

版权

想要抓VLAN的包，查看VLAN ID选项。按照网上教程，都是让1.添加wireshark的vlan id 列。2.打开vlan优先级功能 3.修改注册表

但是在wireshark添加vlan列的时候，根本没有802.1Q这个选项

我是在修改完注册表之后，安装了winPcap

卸载了wireshark4.2.5，重装了4.0.15版本的Wireshark

这样就可以看到802.1Q了

后续我再升级到wireshark4.2.5，仍然可以有802.1Q

在两台电脑上都成功了

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

可不可以叫我一声大佬

关注关注

8
点赞
踩
9

收藏

觉得还不错? 一键收藏
3
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Wireshark抓包分析带VLAN_tag的IPv4/UDP报文字段

jiechuhoudeshang的博客

10-21

4252

1. 以太头：8字节目的MAC地址 + 8字节源MAC地址 + 4字节VLAN头（2字节type:0x8100 + 2字节Tag控制信息（VLAN tag为12bit）） + 2字节以太网帧类型 /* Ethernet frame types */ #define ETHER_TYPE_IPv4 0x0800 /* IPv4 Protocol. */ #define ETHER_TYPE_IPv6 0x86DD /* IPv6 Protocol. */ #define ETHER_TYPE_ARP 0x.

Windows10 64位企业版 1909真机中使Wireshark可以抓取802.1q封装携带tag的数据帧

weixin_37845662的博客

07-14

2777

本次实验背景：本想为学员抓取一下trunk的isl封装和802.1q封装,用于学习了解,两种不同的封装模式的区别以便于更好的理解dot1q,eve中并无法抓取到isl的封装,下午就用了真机抓，然而非常奇怪的是当时isl的抓取非常正常，可以明显的看到ISL的VLAN ID插入在以太II之前 802.1q却无法抓取,这非常不符合逻辑，一度怀疑理论知识出现了问题，交换机的trunk链路不可能发不出802.1q封装的数据包。换了华为和思科两台设备均抓取不到,怀疑802.1q标签已经被剥离。排错过程: 经历C

3 条评论您还未登录，请先登录后发表或查看评论

802.1Q VLAN 数据包

11-12

802.1Q VLAN 数据包 tcpdump抓包命令：tcpdump -i eth1 '(host 6.6.6.6) and (tcp port 80)' -w 802_1Q_VLAN_.pcap

交换机VLAN数据转发过程说明（802.1Q：基于端口的VLAN）

04-06

IEEE于1999年正式签发了802.1q标准，即Virtual Bridged Local Area Networks协议，规定了VLAN的国际标准实现，从而使得不同厂商之间的VLAN互通成为可能。

wireshark抓包带VLAN的设置方法

最新发布

freeze_cold的博客

03-17

971

win+R打开运行，输入regedit打开注册表，进入如下路径，最后一级为刚才记录的驱动程序关键字的值。在网卡上右键-属性-配置-详细信息，将属性选为驱动程序关键字，记录下方的值。2.在抓包网卡的高级属性中要使能（开启）优先级和VLAN。再次打开wireshark抓包即可显示出VLAN。1.wireshark软件的版本需要小于4.0。在网卡上右键-属性-配置-高级。增加或修改图中4个值为1。3.查看驱动程序关键字。

WireShark抓Intel网卡的802.1q包

weixin_30765475的博客

09-13

1448

在Wireshark网上找到如何让Intel网卡实现抓取Vlan（802.1q）包，在如下链接中可以找到，意思即是修改注册表中的MonitorModeEnabled或者MonitorMode(依网卡而定) http://www.intel.com/support/network/sb/CS-005897.htm 问题是我没有找到这样的一个项，开始以为我的网卡不支持，使用同事的一个ACE...

配置电脑使用Wireshark抓到有VLAN Tag标签的报文

weixin_49752138的博客

12-17

1万+

配置电脑使用Wireshark抓到有VLAN Tag标签的报文

2301_76487038的博客

06-16

1049

我的wireshark在首选项设置里面的列选项里面添加列之后，选择类型那里没有801.2q的类型这是为什么。

Wireshark抓取VLAN包

qq_49442278的博客

04-24

1万+

Wireshark抓取VLAN包注：此方法亲测可用，但不一定适配所有类型网卡！！！当前网卡：Intel® I350 Gigabit Network Connection 一、查看当前网卡信息并配置网卡如图查看网卡，得到驱动程序关键字：{4d36e972-e325-11ce-bfc1-08002be10318}\0001 配置网卡启用VLAN 中文：数据包优先级和 VLAN 选择已启用数据包优先级和 VLAN 英文：如图二、配置注册表使用组合键 Win + R 输入 reg

wireshark网卡权限_设置网卡属性用wireshark抓VLAN包

weixin_39542710的博客

12-19

1314

Wireshark软件分析8021p数据包问题描述：开始在用WireShark软件抓包分析数据时，发现看不到802.1Q的相关信息，包括8021p优先级及报文VLANID。通过在网上查找资料，解决了该问题，具体实际操作如下：问题分析：我的机器的网卡型号为Intel(R)82574L千兆，镜像交换机端口抓包的过程中，机器网卡会自动识别并将数据包中的vlantag标记去除掉送给上层处理，所以在wir...

Wireshark配置VLAN Tag，抓取过滤显示VLAN ID的数据包

taxuebufeng的博客

08-15

5486

绝大多数的网卡驱动默认会在接收数据包的时候剥掉vlan tag，使得用wireshark抓到的数据包中不含vlan tag，此时需要通过修改注册表让驱动保留vlan tag。

Wireshark（win10）抓包容易遗漏的— — Vlan

热门推荐

danjiao666666的博客

12-10

1万+

mac和linux的Wireshark我没有用过，不清楚。我就知道win 10需要设置才能抓Vlan。正文： Wireshark的菜单栏—编辑–首选项–外观–项--加号点击加号会创建默认信息，自己选择802.1Q VLAN ID就可以，然后自己命名，我为了方便直接命名为vlan。这里设置好以后，还需要电脑能识别到Vlan，需要对自己要抓取Vlan的网卡进行设置。 1、开启对网卡开启VLAN优先级。 2、网卡–详细信息–驱动程序关键字将驱动程序关键字的值复制出来，后面需要用到。 3、window

Wireshark 如何抓带Vlan ID的报文

u011029104的专栏

10-18

8485

2、选择外观 --> 列（中文版），对应appearance–>columns，并点击下方 + 按钮，添加命名 “Vlan”（大小写皆可），选择802.1Q VLAN id，并确认保存。若不存在，则新建 DWORD(32位），文件名分别为MonitorModeEnabled 、PreserveVlanInfoInRxPacket，设置值为1。1、打开电脑网络和Internet设置，点击以太网–>更改适配器选项。选择详细信息，属性找到驱动程序关键字，记录值。选择抓包的网口，右键点击“属性”。

【手把手教】wireshark抓带vlan的报文

lai_2020的博客

01-04

4526

在测试过程中，经常需要抓取报文，查看报文的vlan值是否正确。由于Windows和wireshark默认不支持抓取和显示带vlan的报文，需要按以下步骤设置网卡、修改注册表及设置wirehark。

配置电脑使Wireshark能抓到有VLAN标签的报文

u011029104的专栏

09-18

5142

与有线网卡设置类似，主要区别在第6步，找到网卡所处路径：计算机\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4d36e972-e325-11ce-bfc1-08002be10318}\0012，\0012为网卡ASIX AX88772C USB2.0 to Fast Ethernet Adapter所在位置，通过查看DriverDesc的值可确认是否是需要修改注册表配置的网卡。选择网卡，右键属性【以太网状态页】,单击状态页中属性按钮。

win10下802.1Q包抓不到

tangju7086的博客

08-27

2009

前提：Win10系统；新装网卡（Realtek PCLe GBE Family Controllor，版本与主机大网卡驱动不一致）右键“网卡”》属性》配置==》高级，如果这里属性都是英文，则必须更新。否则，直接进行第6步 1.右键“此电脑”》属性》设备管理器==》网络适配器中依次右键两个网卡进行卸载设备 2.重启电脑网卡自动重新安装，且全部退到旧版本 3.安装本文开头的驱动文件 4.两个网卡...

解决wireshark首选项没有vlan id显示的情况

2301_76487038的博客

07-28

1570

下载4.0版本的wireshark不要下载最新版本的wireshark，这样首选项就会出现802.1的选项就能添加vlan id行。

Wireshark如何区分不同类型的IEEE 802.1帧？

10-30

Wireshark是一个强大的网络协议分析工具，它通过捕捉并解析网络数据包来进行网络故障排查、协议研究和安全审计等工作。对于IEEE 802.1帧，它是局域网（LAN）标准的一部分，主要用于标记与管理数据流量。 Wireshark能够区分不同类型的IEEE 802.1帧，主要是因为其内置了详细的协议解码规则库，该库包含对各种IEEE 802.1子协议（如802.1Q VLAN标签、802.1x认证帧等）的解析能力。当Wireshark捕获到一个数据包时，它会根据数据包头的特定字段，比如Type Field（类型字段）、Priority Tag（优先级标签）以及Vendor-Specific Information（供应商特定信息）等，将其与已知的802.1帧类型匹配。例如，如果看到一个包含4字节Tag ID（通常为0x8100）的数据包，Wireshark会识别出这是带有VLAN标签的帧；如果是8字节的Tag Priority和VID（VLAN Identifier），则可能会解析为802.1p优先级和对应的VLANID。要查看Wireshark如何区分这些帧，你可以打开抓包结果，选择某个802.1帧，然后检查“Protocol Details”或右键点击的“Frame Info”选项，这里会有详细的帧类型描述和其他相关信息。