wireshark抓VLAN包，想添加VLAN列，但没802.1Q VLAN ID选项

最新推荐文章于 2025-03-17 10:32:31 发布
最新推荐文章于 2025-03-17 10:32:31 发布
阅读量3.7k 收藏 9
点赞数 8
文章标签： wireshark 测试工具 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42968012/article/details/139975526
版权

想要抓VLAN的包，查看VLAN ID选项。按照网上教程，都是让1.添加wireshark的vlan id 列。2.打开vlan优先级功能 3.修改注册表

但是在wireshark添加vlan列的时候，根本没有802.1Q这个选项

我是在修改完注册表之后，安装了winPcap

卸载了wireshark4.2.5，重装了4.0.15版本的Wireshark

这样就可以看到802.1Q了

后续我再升级到wireshark4.2.5，仍然可以有802.1Q

在两台电脑上都成功了

Wireshark抓包分析带VLAN_tag的IPv4/UDP报文字段
jiechuhoudeshang的博客
10-21 4214
1. 以太头：8字节目的MAC地址 + 8字节源MAC地址 + 4字节VLAN头（2字节type:0x8100 + 2字节Tag控制信息（VLAN tag为12bit）） + 2字节以太网帧类型 /* Ethernet frame types */ #define ETHER_TYPE_IPv4 0x0800 /* IPv4 Protocol. */ #define ETHER_TYPE_IPv6 0x86DD /* IPv6 Protocol. */ #define ETHER_TYPE_ARP 0x.
win10下802.1Q包抓不到
tangju7086的博客
08-27 1994
前提：Win10系统；新装网卡（Realtek PCLe GBE Family Controllor，版本与主机大网卡驱动不一致） 右键“网卡”》属性》配置==》高级，如果这里属性都是英文，则必须更新。 否则，直接进行第6步 1.右键“此电脑”》属性》设备管理器==》网络适配器中依次右键两个网卡进行卸载设备 2.重启电脑 网卡自动重新安装，且全部退到旧版本 3.安装本文开头的驱动文件 4.两个网卡...
wireshark最新版为什么列选项设置里面没有VLAN的802.1q类型啊
2301_76487038的博客
06-16 1003
我的wireshark在首选项设置里面的列选项里面添加列之后，选择类型那里没有801.2q的类型这是为什么。
Wireshark 如何抓带Vlan ID的报文
u011029104的专栏
10-18 8290
2、选择 外观 --> 列（中文版），对应appearance–>columns，并点击下方 + 按钮，添加命名 “Vlan”（大小写皆可），选择802.1Q VLAN id，并确认保存。若不存在，则新建 DWORD(32位），文件名分别为MonitorModeEnabled 、PreserveVlanInfoInRxPacket，设置值为1。1、打开电脑 网络和Internet设置，点击 以太网–>更改适配器选项。选择详细信息，属性找到驱动程序关键字，记录值。选择抓包的网口，右键 点击“属性”。
wireshark抓包带VLAN的设置方法
最新发布
freeze_cold的博客
03-17 642
win+R打开运行，输入regedit打开注册表，进入如下路径，最后一级为刚才记录的驱动程序关键字的值。在网卡上右键-属性-配置-详细信息，将属性选为驱动程序关键字，记录下方的值。2.在抓包网卡的高级属性中要使能（开启）优先级和VLAN。再次打开wireshark抓包即可显示出VLAN。1.wireshark软件的版本需要小于4.0。在网卡上右键-属性-配置-高级。增加或修改图中4个值为1。3.查看驱动程序关键字。
【手把手教】wireshark抓带vlan的报文
lai_2020的博客
01-04 3841
在测试过程中，经常需要抓取报文，查看报文的vlan值是否正确。由于Windows和wireshark默认不支持抓取和显示带vlan的报文，需要按以下步骤设置网卡、修改注册表及设置wirehark。
wireshark网卡权限_设置网卡属性用wireshark抓VLAN包
weixin_39542710的博客
12-19 1302
Wireshark软件分析8021p数据包问题描述：开始在用WireShark软件抓包分析数据时，发现看不到802.1Q的相关信息，包括8021p优先级及报文VLANID。通过在网上查找资料，解决了该问题，具体实际操作如下：问题分析：我的机器的网卡型号为Intel(R)82574L千兆，镜像交换机端口抓包的过程中，机器网卡会自动识别并将数据包中的vlantag标记去除掉送给上层处理，所以在wir...
Wireshark抓取VLAN包
热门推荐
qq_49442278的博客
04-24 1万+
Wireshark抓取VLAN包 注：此方法亲测可用，但不一定适配所有类型网卡！！！ 当前网卡：Intel® I350 Gigabit Network Connection 一、查看当前网卡信息并配置网卡 如图查看网卡，得到驱动程序关键字：{4d36e972-e325-11ce-bfc1-08002be10318}\0001 配置网卡启用VLAN 中文：数据包优先级和 VLAN 选择 已启用数据包优先级和 VLAN 英文：如图 二、配置注册表 使用组合键 Win + R 输入 reg
WireShark抓Intel网卡的802.1q包
weixin_30765475的博客
09-13 1442
在Wireshark网上找到如何让Intel网卡实现抓取Vlan（802.1q）包，在如下链接中可以找到，意思即是修改注册表中的MonitorModeEnabled或者MonitorMode(依网卡而定) http://www.intel.com/support/network/sb/CS-005897.htm 问题是我没有找到这样的一个项，开始以为我的网卡不支持，使用同事的一个ACE...
Wireshark配置VLAN Tag，抓取过滤显示VLAN ID的数据包
taxuebufeng的博客
08-15 5422
绝大多数的网卡驱动默认会在接收数据包的时候剥掉vlan tag，使得用wireshark抓到的数据包中不含vlan tag，此时需要通过修改注册表让驱动保留vlan tag。
802.1Q VLAN 数据包
11-12
802.1Q VLAN 数据包 tcpdump抓包命令：tcpdump -i eth1 '(host 6.6.6.6) and (tcp port 80)' -w 802_1Q_VLAN_.pcap
交换机VLAN数据转发过程说明（802.1Q：基于端口的VLAN）
04-06
2. 数据包到达交换机 L2_1 的端口 F0/2 后，由于 PC2 的网卡是不支持 802.1q 协议的，因此这个数据包是一个无标签头的包，所以 L2_1 会给该数据包添加一个 VLAN ID。 3. 根据目的 MAC 地址和 VLAN ID，交换机会查询...
windows-xp-vlan.rar_doc_vlan_xp抓vlan
09-24
- 设置VLAN ID：在设备管理器中，找到网络适配器，打开属性，选择“高级”选项卡，找到“VLAN ID”或“802.1Q VLAN ID”设置并输入相应的ID。 - 安装抓包软件：如Wireshark，遵循其安装指南。 - 配置过滤器：在...
Windows10 64位企业版 1909真机中使Wireshark可以抓取802.1q封装携带tag的数据帧
weixin_37845662的博客
07-14 2750
本次实验背景： 本想为学员抓取一下trunk的isl封装和802.1q封装,用于学习了解,两种不同的封装模式的区别以便于更好的理解dot1q,eve中并无法抓取到isl的封装,下午就用了真机抓，然而非常奇怪的是当时isl的抓取非常正常，可以明显的看到ISL的VLAN ID插入在以太II之前 802.1q却无法抓取,这非常不符合逻辑，一度怀疑理论知识出现了问题，交换机的trunk链路不可能发不出802.1q封装的数据包。换了华为和思科两台设备均抓取不到,怀疑802.1q标签已经被剥离。 排错过程: 经历C
解决wireshark首选项没有vlan id显示的情况
2301_76487038的博客
07-28 1523
下载4.0版本的wireshark不要下载最新版本的wireshark，这样首选项就会出现802.1的选项就能添加vlan id行。
ubuntu使用wrieshark以及vlan抓包
ludy的博客
08-02 772
介绍wrieshark在ubuntu环境下安装过程，以及怎么配置抓取vlan报文。
如何捕获vlan包
greatox的专栏
06-16 6101
1，准备2台xp系统的电脑，和一台cisico的交换机。xp系统用的网卡都为realtek pci-e网卡（其他的网卡应该也行，有些网卡驱动会去掉vlan tag所以抓不到vlan包）在cisco交换机上配置1个口为access口，所属vlan 2 ，接上一电脑。在另一个口配置端口的mode为TRUNK，接上电脑。2 ，用wireshark抓包。  在接到ACCESS口的电脑上
Wireshark如何区分不同类型的IEEE 802.1帧？
10-30
Wireshark是一个强大的网络协议分析工具，它通过捕捉并解析网络数据包来进行网络故障排查、协议研究和安全审计等工作。对于IEEE 802.1帧，它是局域网（LAN）标准的一部分，主要用于标记与管理数据流量。 Wireshark能够区分不同类型的IEEE 802.1帧，主要是因为其内置了详细的协议解码规则库，该库包含对各种IEEE 802.1子协议（如802.1Q VLAN标签、802.1x认证帧等）的解析能力。当Wireshark捕获到一个数据包时，它会根据数据包头的特定字段，比如Type Field（类型字段）、Priority Tag（优先级标签）以及Vendor-Specific Information（供应商特定信息）等，将其与已知的802.1帧类型匹配。 例如，如果看到一个包含4字节Tag ID（通常为0x8100）的数据包，Wireshark会识别出这是带有VLAN标签的帧；如果是8字节的Tag Priority和VID（VLAN Identifier），则可能会解析为802.1p优先级和对应的VLANID。 要查看Wireshark如何区分这些帧，你可以打开抓包结果，选择某个802.1帧，然后检查“Protocol Details”或右键点击的“Frame Info”选项，这里会有详细的帧类型描述和其他相关信息。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值