wireshark抓VLAN包，想添加VLAN列，但没802.1Q VLAN ID选项

最新推荐文章于 2024-07-28 00:52:50 发布
最新推荐文章于 2024-07-28 00:52:50 发布
阅读量933 收藏 3
点赞数 4
文章标签： wireshark 测试工具 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42968012/article/details/139975526
版权

想要抓VLAN的包，查看VLAN ID选项。按照网上教程，都是让1.添加wireshark的vlan id 列。2.打开vlan优先级功能 3.修改注册表

但是在wireshark添加vlan列的时候，根本没有802.1Q这个选项

我是在修改完注册表之后，安装了winPcap

卸载了wireshark4.2.5，重装了4.0.15版本的Wireshark

这样就可以看到802.1Q了

后续我再升级到wireshark4.2.5，仍然可以有802.1Q

在两台电脑上都成功了

可不可以叫我一声大佬
关注
  • 4
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Wireshark抓包分析带VLAN_tag的IPv4/UDP报文字段
jiechuhoudeshang的博客
10-21 3652
1. 以太头：8字节目的MAC地址 + 8字节源MAC地址 + 4字节VLAN头（2字节type:0x8100 + 2字节Tag控制信息（VLAN tag为12bit）） + 2字节以太网帧类型 /* Ethernet frame types */ #define ETHER_TYPE_IPv4 0x0800 /* IPv4 Protocol. */ #define ETHER_TYPE_IPv6 0x86DD /* IPv6 Protocol. */ #define ETHER_TYPE_ARP 0x.
wireshark抓不到数据包的解决方法 TOE技术
01-26
wireshark 抓不到数据包的解决方法-TOE技术以及TOE网卡的工作原理.wireshark 抓不到 数据包 TOE技术 抓不到包
wireshark最新版为什么列选项设置里面没有VLAN的802.1q类型啊
2301_76487038的博客
06-16 282
我的wireshark在首选项设置里面的列选项里面添加列之后，选择类型那里没有801.2q的类型这是为什么。
抓包展示vlan报文（8021Q）
zyqash的博客
02-01 7353
VLAN数据帧格式要使交换机能够分辨不同VLAN的报文，需要在报文中添加标识VLAN信息的字段。IEEE 802.1Q协议规定，在以太网数据帧的目的MAC地址和源MAC地址字段之后、协议类型字段之前加入4个字节的VLAN标签（又称VLAN Tag，简称Tag），用于标识数据帧所属的VLAN。VLAN标签在VLAN数据帧中的位置如下图1-1所示。在一个VLAN交换网络中，以太网帧主要有以下两种形式：有标记帧（Tagged帧）：加入了4字节VLAN标签的帧。
Wireshark 如何抓带Vlan ID的报文
u011029104的专栏
10-18 5881
2、选择 外观 --> 列（中文版），对应appearance–>columns，并点击下方 + 按钮，添加命名 “Vlan”（大小写皆可），选择802.1Q VLAN id，并确认保存。若不存在，则新建 DWORD(32位），文件名分别为MonitorModeEnabled 、PreserveVlanInfoInRxPacket，设置值为1。1、打开电脑 网络和Internet设置，点击 以太网–>更改适配器选项。选择详细信息，属性找到驱动程序关键字，记录值。选择抓包的网口，右键 点击“属性”。
wireshark如何抓带vlanid的报文
03-02
wireshark如何抓带vlanid的报文
WireShark抓Intel网卡的802.1q包
weixin_30765475的博客
09-13 1272
在Wireshark网上找到如何让Intel网卡实现抓取Vlan（802.1q）包，在如下链接中可以找到，意思即是修改注册表中的MonitorModeEnabled或者MonitorMode(依网卡而定) http://www.intel.com/support/network/sb/CS-005897.htm 问题是我没有找到这样的一个项，开始以为我的网卡不支持，使用同事的一个ACE...
Wireshark抓取VLAN包
热门推荐
qq_49442278的博客
04-24 1万+
Wireshark抓取VLAN包 注：此方法亲测可用，但不一定适配所有类型网卡！！！ 当前网卡：Intel® I350 Gigabit Network Connection 一、查看当前网卡信息并配置网卡 如图查看网卡，得到驱动程序关键字：{4d36e972-e325-11ce-bfc1-08002be10318}\0001 配置网卡启用VLAN 中文：数据包优先级和 VLAN 选择 已启用数据包优先级和 VLAN 英文：如图 二、配置注册表 使用组合键 Win + R 输入 reg
Windows11系统 wireshark抓包没有vlan标签
Mick_csdn的博客
11-14 2623
搜索了几篇博客，参考大家的方法配置成功了，记录如下参考了以下文章。
配置电脑使Wireshark能抓到有VLAN标签的报文
DIAN的博客
12-13 7201
配置电脑使Wireshark能抓到有VLAN标签的报文
如何捕获vlan包
greatox的专栏
06-16 6005
1，准备2台xp系统的电脑，和一台cisico的交换机。xp系统用的网卡都为realtek pci-e网卡（其他的网卡应该也行，有些网卡驱动会去掉vlan tag所以抓不到vlan包）在cisco交换机上配置1个口为access口，所属vlan 2 ，接上一电脑。在另一个口配置端口的mode为TRUNK，接上电脑。2 ，用wireshark抓包。  在接到ACCESS口的电脑上
交换机VLAN数据转发过程说明（802.1Q：基于端口的VLAN）
04-06
IEEE于1999年正式签发了802.1q标准，即Virtual Bridged Local Area Networks协议，规定了VLAN的国际标准实现，从而使得不同厂商之间的VLAN互通成为可能。
802.1Q VLAN 数据包
11-12
802.1Q VLAN 数据包 tcpdump抓包命令：tcpdump -i eth1 '(host 6.6.6.6) and (tcp port 80)' -w 802_1Q_VLAN_.pcap
windows-xp-vlan.rar_doc_vlan_xp抓vlan
09-24
- 设置VLAN ID：在设备管理器中，找到网络适配器，打开属性，选择“高级”选项卡，找到“VLAN ID”或“802.1Q VLAN ID”设置并输入相应的ID。 - 安装抓包软件：如Wireshark，遵循其安装指南。 - 配置过滤器：在...
Wireshark抓包全集（85种协议、类别的抓包文件）分少.zip
07-01
如果想进一步深入研究，可以尝试自己在不同的网络环境中使用Wireshark进行抓包，以获取更全面的数据。 总的来说，这个“Wireshark抓包全集”资源是一份宝贵的网络协议学习资料，无论你是初学者还是经验丰富的专业...
解决wireshark首选项没有vlan id显示的情况
最新发布
2301_76487038的博客
07-28 563
下载4.0版本的wireshark不要下载最新版本的wireshark，这样首选项就会出现802.1的选项就能添加vlan id行。
Wireshark配置VLAN Tag，抓取过滤显示VLAN ID的数据包
taxuebufeng的博客
08-15 3921
绝大多数的网卡驱动默认会在接收数据包的时候剥掉vlan tag，使得用wireshark抓到的数据包中不含vlan tag，此时需要通过修改注册表让驱动保留vlan tag。
wireshark抓vlan包
09-02
要使用Wireshark抓取VLAN包，可以按照以下步骤进行设置： 1. 打开Wireshark，点击“编辑”->“首选项”。 2. 选择“外观”->“列”，对应英文版是“appearance”->“columns”，然后点击下方的按钮。 3. 添加一个命名为“Vlan”的列（大小写均可），选择“802.1Q VLAN id”，并确认保存。 此外，还需修改计算机的注册表，步骤如下： 1. 打开计算机的网络和Internet设置，选择“以太网”->“更改适配器选项”。 2. 选择用于抓包的网口，右键点击“属性”。 3. 选择“Microsoft网络客户端”，点击“配置”。 4. 选择“高级”，找到“Priority & VLAN”的设置，并选择“Packet Priority & VLAN Disable”（禁止），然后确定保存。注意，某些网卡可能需要启用该设置，但也有些网卡设置禁止后会更好用。 在修改注册表之前，还需要记录驱动程序关键字的值。可以通过打开Windows运行，输入“regedit”进入注册表编辑器，在路径“HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4d36e972-e325-11ce-bfc1-08002be10318}\0018”下查看MonitorModeEnabled的值是否为1，PreserveVlanInfoInRxPacket的值是否为1。如果这些值不存在，则需要新建DWORD(32位）键值，分别命名为MonitorModeEnabled和PreserveVlanInfoInRxPacket，并将值设置为1。完成设置后，请保存并重启电脑。 这样，你就可以使用Wireshark抓取VLAN包了。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [各类协议及报文抓包分析.zip](https://download.csdn.net/download/weixin_43367771/12195495)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [Wireshark 如何抓带Vlan ID的报文](https://blog.csdn.net/u013283985/article/details/124143338)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [Wireshark如何抓带Vlan ID的报文](https://blog.csdn.net/qq_38615028/article/details/108532466)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值