Windows11系统 wireshark抓包没有vlan标签

测试过程中发现,电脑一直无法抓取报文中vlan标签,搜索学习了几篇博客,最终才配置成功。

本文并非原创,综合了以下文章配置过程,重新整理记录如下,感谢各位大佬的无私分享!
windows10 无法抓到vlan标签
【原创】在windows上用Wireshark抓取带有VLAN标记的报文

配置方法

1、在Windows11系统中打开“注册表”,找到计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4d36e972-e325-11ce-bfc1-08002be10318} , 在{4D36E972-E325-11CE-BFC1-08002bE10318}路径下有 0000~000N 等目录,找到要修改的以太网卡(标题如何查看需要配置那个网卡?),并在该以太网卡下查找是否有MonitorModeEnabledMonitorMode 表项,没有则新建,类型为 DWORD,值为 1 。

继续查找是否有 PreserveVlanInfoInRxPacket ,同理,没有就新建一个,选择类型为“字符串值”,并设置值为1。

设置完后退出,将网卡禁用,再启用一下即可,此时抓包就能看到带有vlan信息了。

标题如何查看需要配置那个网卡?

查看网卡属性信息,选择“详细信息”,属性选择 “驱动关键字”
在这里插入图片描述
查找的方式是查看注册表中的DriverDesc值。
在这里插入图片描述

### 使用 Wireshark 捕获和分析 VLAN 流量 #### 配置网络接口以捕获 VLAN 数据包 为了能够成功捕获 VLAN 流量,在开始之前需确认计算机上的网卡支持 promiscuous mode 并已正确配置。对于 Realtek PCIe GBE Family Controller 类型的网卡,可能需要进入设备管理器调整设置或安装特定驱动程序来启用此功能[^2]。 #### 启动 Wireshark 开始捕获过程 打开 Wireshark 应用程序并选择要监控的网络接口。如果目标环境中存在多个可用适配器,则应挑选连接至含有 VLAN 的交换机端口的那个。点击“选项”按钮可以进一步定制捕捉条件: - **显示过滤器**: 可在此处输入 `vlan` 来仅查看带有 VLAN 标签的数据帧。 - **捕获过滤器**: 若要限定只记录指定 ID 的 VLAN 流量,可以在命令行界面下运行如下指令(假设使用的是 eth0 接口): ```bash sudo tcpdump -i eth0 'ether proto 0x8100 and vlan <VLAN_ID>' ``` 或者直接在 Wireshark 中设定相应的 BPF (Berkeley Packet Filter) 表达式作为捕获筛选条件。 #### 分析已获取的 VLAN 数据流 一旦完成了数据收集工作,就可以利用 Wireshark 提供的强大解析能力来进行深入研究了。右键单击任意一条感兴趣的记录项可展开更多操作菜单;双击则会跳转到底层协议详情视图以便更细致地观察字段含义及其关联信息。特别注意检查 Ethernet II 帧头中的 TPID 字段以及紧跟其后的 TCI (Tag Control Information),它们共同构成了 IEEE 802.1Q 定义的标准 VLAN Tag 结构。
评论 6
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值