Wireshark抓取VLAN包

Wireshark抓取VLAN包

注：此方法亲测可用，但不一定适配所有类型网卡！！！，配置后重启电脑生效。

当前网卡：Intel® I350 Gigabit Network Connection

一、查看当前网卡信息并配置网卡

• 如图查看网卡，得到驱动程序关键字：{4d36e972-e325-11ce-bfc1-08002be10318}\0001
• 配置网卡启用VLAN
  • 中文：数据包优先级和 VLAN 选择 已启用数据包优先级和 VLAN
  • 英文：如图
  • 

二、配置注册表

• 使用组合键 Win + R 输入 regedit 以打开注册表

• 

• 进入目录：计算机\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class（根据PC可能会有区别）

• 根据之前得到的驱动程序关键字：{4d36e972-e325-11ce-bfc1-08002be10318}\0001找到对应的注册表配置目录

• 配置信息：（提示：如果没有则添加，如果已存在则修改值为如下！）

  • REG_DWORD 32位 值：MonitorMode = 1
  • REG_SZ 字符串值 值：MonitorModeEnabled = 1
  • REG_SZ 字符串值 值：PreserveVlanInfoInRxPacket = 1

• 重启电脑

• 

三、Wireshark配置（可忽略）

• 主要作用是可直观查看到 VLAN 包
• VLAN过滤规则：可直接在规则框输入”vlan“，以实现过滤
• 

追加其一：

• 经多次验证，当网卡的配置项为英文，如步骤一中变为英文，可配置成功。当前网卡变为英文触发条件为：将待配置网卡卸载并删除后重新进行扫描操作。

如果碰到其他的情况，会持续完善此文档！！！

再次提醒：配置完成后重启电脑生效！