配置电脑使用Wireshark抓到有VLAN Tag标签的报文

配置电脑使用Wireshark抓到有VLAN Tag标签的报文

PC端配置

1. 工具/原料：

PC

Wireshark

1. 方法/步骤

• 找到电脑有线网卡，右键【属性】-〉选择【配置】-〉选择【高级】-【优先级和VLAN开启】-【确定】

 

• windows+R输regedit进入注册表

在\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4d36e972-e325-11ce-bfc1-08002be10318}\中找到有线网卡所在位置

注：可以查看有线网卡属性快速找到有线网卡所在位置：

 

注：上图中有线网卡属性信息为0007，所以注册表中有线网卡位置为0007中

• 在有线网卡相同路径下，修改 MonitorModeEnabled 和 MonitorMode，值为 1（16进制），若没有右键新建这两个 dword 文件，示例如图：

注：此文档操作步骤电脑为32位操作系统   

  

部分电脑到此将网卡重启或电脑重启后，可以抓到带VLAN的包

• Broadcom有线网卡，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet下搜索，找到"TxCoalescingTicks"并确认这是唯一的（一般与有线网络卡路径相同），新建一个PreserveVlanInfoInRxPacket值为1重效）））

• 修改好的注册表如下：
• 

 

注：

有些电脑网卡不一样，如果是千兆网卡，需在有线网卡路径下还需新建SkDisableVlanStrip值为1重启电脑修改生效10

 

Wireshark工具设置显示vlan报文：

• 重启电脑后，打开Wireshark，【编辑】-【首选项】

• 标题命名为VLAN，类型选择为【802.1Q VLAN id】配置好后，选择【OK】

 

 此时Wireshark菜单栏会增加VLAN选项，并且可以抓到带VLAN标签的报文