【PC】【抓包】PC抓取vlan报文的方法

1、网卡上的配置

1）网卡——属性——配置——高级中，
Priority&Vlan Enalbed或Disabled选项，选中Disabled选项。
2）网卡——属性——详细信息——驱动程序关键字：
如 {4d36e972-e325-111ce-bfc1-08002be10138}\0012
和注册表中的条目是对应的，需要记住。
3）网卡描述：如Realtek PCIe GBE Family Controller，
和注册表的DriverDesc字段对应。

2、注册表上的配置

1）找到网卡对应的表项：
通过前面网卡中的驱动程序关键字查找，或通过网卡描述找注册表中对应DriverDesc字段。
一般的路径如下面这种：
计算机\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4d36e972-e325-11ce-bfc1-08002be10318}\0010
2）修改对应注册表项：
添加REG_DWORD，数值名称为“MonitorMode” = 1
添加REG_DWORD，数值名称为“MonitorModeEnanbled” = 1
添加REG_SZ，数值名称”PreserveVlanInfoInRxPacket“=1

3、其他注意事项

1）重启PC；
2）网卡禁用启用等；
3）不同网卡可能有差异（如Intel和Realtek等）。

4、其他网卡：

1）Broadcom网卡
新增一项PreserveVlanInfoInRxPacket=1，类型为string，位置与TxCoalescingTicks相同；
2）Realtek网卡
新增下面几项：
MonitorModeEnabled - 1
MonitorMode - 1
*PriorityVLANTag - 0
SkDisableVlanStrip - 1

5、其他参考资料

1、My Sniffer Isn’t Seeing VLAN, 802.1q, or QoS Tagged Frames
2、Turn off vlan stripping on Realtek PCIe GBE Controller