win10 wireshark 抓取带vlan id的报设置

最新推荐文章于 2025-07-10 12:22:09 发布
最新推荐文章于 2025-07-10 12:22:09 发布
阅读量3.4k 收藏 4
点赞数 2
CC 4.0 BY-SA版权
文章标签： wireshark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/kevin_scott/article/details/128560016
在配置VLANID并尝试使用Wireshark抓包时，可能遇到无法捕获VLAN包的问题。这通常与PriorityVLANTag设置有关。按照文章所述，正确步骤包括开启网卡的VLAN优先级，修改注册表添加MonitorMode，然后确保PriorityVLANTag的值设为0。这样可以解决抓包不成功的问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

百度一下有很多的设置vlan id的文章。按照设置就ok

1.设置网卡属性 开启vlan优先级

2.win+r 修改注册表， 添加MonitorMode =1 MonitorModeEnabled=1 

3.重启网络，wireshark重新抓包

我在本地配置的时候按照如上操作一致抓不了vlan，查询资料才发现是*PriorityVLANTag 设置有问题。检查里面的值，设置为0 就ok

*PriorityVLANTag的说明参考如下：

枚举关键字 - Windows drivers | Microsoft Learn

ScottAci
关注
Wireshark（win10）抓包容易遗漏的— — Vlan
danjiao666666的博客
12-10 1万+
mac和linux的Wireshark我没有用过，不清楚。我就知道win 10需要设置才能抓Vlan。 正文： Wireshark的菜单栏—编辑–首选项–外观–项--加号 点击加号会创建默认信息，自己选择802.1Q VLAN ID就可以，然后自己命名，我为了方便直接命名为vlan。 这里设置好以后，还需要电脑能识别到Vlan，需要对自己要抓取Vlan的网卡进行设置。 1、开启对网卡开启VLAN优先级。 2、网卡–详细信息–驱动程序关键字 将驱动程序关键字的值复制出来，后面需要用到。 3、window
Windows10 64位企业版 1909真机中使Wireshark可以抓取802.1q封装携带tag的数据帧
weixin_37845662的博客
07-14 2815
本次实验背景： 本想为学员抓取一下trunk的isl封装和802.1q封装,用于学习了解,两种不同的封装模式的区别以便于更好的理解dot1q,eve中并无法抓取到isl的封装,下午就用了真机抓，然而非常奇怪的是当时isl的抓取非常正常，可以明显的看到ISL的VLAN ID插入在以太II之前 802.1q却无法抓取,这非常不符合逻辑，一度怀疑理论知识出现了问题，交换机的trunk链路不可能发不出802.1q封装的数据包。换了华为和思科两台设备均抓取不到,怀疑802.1q标签已经被剥离。 排错过程: 经历C
WireShark抓Intel网卡的802.1q包
weixin_30765475的博客
09-13 1466
在Wireshark网上找到如何让Intel网卡实现抓取Vlan（802.1q）包，在如下链接中可以找到，意思即是修改注册表中的MonitorModeEnabled或者MonitorMode(依网卡而定) http://www.intel.com/support/network/sb/CS-005897.htm 问题是我没有找到这样的一个项，开始以为我的网卡不支持，使用同事的一个ACE...
Wireshark 如何抓带Vlan ID的报文
u011029104的专栏
10-18 8940
2、选择 外观 --> 列（中文版），对应appearance–>columns，并点击下方 + 按钮，添加命名 “Vlan”（大小写皆可），选择802.1Q VLAN id，并确认保存。若不存在，则新建 DWORD(32位），文件名分别为MonitorModeEnabled 、PreserveVlanInfoInRxPacket，设置值为1。1、打开电脑 网络和Internet设置，点击 以太网–>更改适配器选项。选择详细信息，属性找到驱动程序关键字，记录值。选择抓包的网口，右键 点击“属性”。
Wireshark在Win10下抓取Vlan标签
风云刀的优快云博客
11-24 9963
定位到注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e972-e325-11ce-bfc1-08002be10318}\ 找到对应的网卡，看网卡的描述，我的网卡是Type-C的Realtak网卡。 新建两个值，如下图： 设置完成之后重启电脑。 在Wirsshark的首选项中设置Vlan列。 抓包进行查看。 参考链接。 https://www.intel.com/content/www/us/en/support/art
windows10 无法抓到vlan标签
qq_27953169的博客
08-18 1055
网卡，查找的方式是查看注册表中的DriverDesc值，例如我的电脑此值为Realtek PCIe GBE Family Controller，在0007项里，具体要根据自己的电脑注册表来找。大家可能会发现windows 10 无法抓取到vlan标签的报文，这是因为系统默认情况下，将vlan标签进行剥离导致的，可以通过以下设置，让windows电脑不会剥离vlan标签。7.在{4D36E972-E325-11CE-BFC1-08002bE10318}下的0000~000N等目录下找到要修改的以太。
Wireshark如何抓带Vlan ID的报文
热门推荐
小骆
09-11 4万+
Wireshark如何抓带Vlan ID的报文 ![在这里插入图片描述]设置好后抓包标签带有Vlan ID 先设置Wireshark 1、打开Wireshark，点击 编辑–>首选项 2、选择 外观 --> 列（中文版），对应appearance–>**columns，**并点击下方 + 按钮。 3、添加命名 “Vlan”（大小写皆可），选择802.1Q VLAN id，并确认保存。 修改电脑注册表 1、打开电脑 网络和Internet设置，点击 以太网–>更改适
Wireshark抓取VLAN包
qq_49442278的博客
04-24 1万+
Wireshark抓取VLAN包 注：此方法亲测可用，但不一定适配所有类型网卡！！！ 当前网卡：Intel® I350 Gigabit Network Connection 一、查看当前网卡信息并配置网卡 如图查看网卡，得到驱动程序关键字：{4d36e972-e325-11ce-bfc1-08002be10318}\0001 配置网卡启用VLAN 中文：数据包优先级和 VLAN 选择 已启用数据包优先级和 VLAN 英文：如图 二、配置注册表 使用组合键 Win + R 输入 reg
【手把手教】wireshark抓带vlan的报文
lai_2020的博客
01-04 6505
在测试过程中，经常需要抓取报文，查看报文的vlan值是否正确。由于Windows和wireshark默认不支持抓取和显示带vlan的报文，需要按以下步骤设置网卡、修改注册表及设置wirehark。
关于intel网卡抓取VLAN标签
03-27
标题中的“关于Intel网卡抓取VLAN标签”是指在使用Intel网络适配器时，如何捕获并分析网络数据包中的VLAN（虚拟局域网）标签信息。VLAN标签是用于在网络中划分不同虚拟网络的一种技术，它允许在一个物理网络上创建多...
网卡VLAN功能简介
11-30
无论以太网帧是否带有VLAN标签或VLAN ID是多少，网卡都能正常接收并将数据传递给操作系统和应用程序。通常情况下，网卡会在处理接收到的以太网帧时去除VLAN标签。然而，在进行网络流量分析（即抓包）时，我们通常...
笔记本VLAN抓包
05-21
本文将详细介绍如何在基于ThinkPad与Windows 7系统的笔记本电脑上设置并抓取带有VLAN标签的数据包。 #### 二、基础知识 1. **VLAN简介**： - **定义**：VLAN是一种将物理网络设备划分成多个逻辑网络的技术。 - *...
配置电脑使Wireshark能抓到有VLAN标签的报文
u011029104的专栏
09-18 5343
与有线网卡设置类似，主要区别在第6步，找到网卡所处路径：计算机\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4d36e972-e325-11ce-bfc1-08002be10318}\0012，\0012为网卡ASIX AX88772C USB2.0 to Fast Ethernet Adapter所在位置，通过查看DriverDesc的值可确认是否是需要修改注册表配置的网卡。选择网卡，右键属性【以太网状态页】,单击状态页中 属性按钮。
wireshark vlan Id 抓取
weixin_42293954的博客
01-11 1949
3.在注册表中的HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4D36E972-E325-11CE-BFC1-08002BE10318}\00nn中，设置以下四个值，没有则可以手动添加为DWORD。2.网卡属性中设置 优先级和vlan disabled。1.升级网卡驱动（旧网卡驱动无法抓取）
wireshark网卡权限_设置网卡属性用wireshark抓VLAN包
weixin_39542710的博客
12-19 1344
Wireshark软件分析8021p数据包问题描述：开始在用WireShark软件抓包分析数据时，发现看不到802.1Q的相关信息，包括8021p优先级及报文VLANID。通过在网上查找资料，解决了该问题，具体实际操作如下：问题分析：我的机器的网卡型号为Intel(R)82574L千兆，镜像交换机端口抓包的过程中，机器网卡会自动识别并将数据包中的vlantag标记去除掉送给上层处理，所以在wir...
Windows环境抓取VLAN Tag报文
Cisco_hw_zte的博客
07-05 2829
3.运行“rededit”找到你的网卡对应的键值和网卡名称，创建新的三个键值。2.切换到“details”标签，查看网卡名字和键值。2.找到“有线级和VLAN”选优先级和VLAN关闭。1.在网卡的配置属性中，点“configure”4.再次运行转包软件，可以看到标签了。
wireshark抓包带VLAN的设置方法
freeze_cold的博客
03-17 1778
win+R打开运行，输入regedit打开注册表，进入如下路径，最后一级为刚才记录的驱动程序关键字的值。在网卡上右键-属性-配置-详细信息，将属性选为驱动程序关键字，记录下方的值。2.在抓包网卡的高级属性中要使能（开启）优先级和VLAN。再次打开wireshark抓包即可显示出VLAN。1.wireshark软件的版本需要小于4.0。在网卡上右键-属性-配置-高级。增加或修改图中4个值为1。3.查看驱动程序关键字。
Wireshark配置VLAN Tag，抓取过滤显示VLAN ID的数据包
taxuebufeng的博客
08-15 5664
绝大多数的网卡驱动默认会在接收数据包的时候剥掉vlan tag，使得用wireshark抓到的数据包中不含vlan tag，此时需要通过修改注册表让驱动保留vlan tag。
Linux流量分析：tcpdump & wireshark
最新发布
巫山老妖
07-10 923
最近因为工作需要，研究了下如何使用tcpdump和wireshark分析业务流量。如果要使用tcpdump分析具体的HTTP请求耗时，需捕获网络数据包并分析时间戳信息，重点关注TCP连接的建立、HTTP请求发送到响应接收的全过程。精准抓包：指定接口、端口和过滤规则。定位关键节点：握手、请求发送、响应接收的时间戳。工具分析：Wireshark：可视化时序和流量统计。命令行：结合grep/awk快速计算耗时。优化策略：针对高延迟环节（如握手慢、重传多）深入排查。
wireshark抓取vlan包
07-07
Wireshark是一款网络协议分析工具，它可以帮助用户捕获、查看和分析计算机网络数据包。如果你想在Wireshark中抓取VLAN（虚拟局域网）包，你需要确保你的网络设备支持三层模式或者配置了三层过滤规则。以下是抓取VLAN包的基本步骤： 1. **设置捕获接口**：首先，在Wireshark的界面中选择你要监控的网络接口，这应该是连接到包含VLAN流量的物理交换机端口。 2. **启用三层过滤**：Wireshark默认捕捉的是二层数据包，对于VLAN，需要开启三层过滤功能。点击“应用”->“追加过滤器”，输入`ether.type = 0x8100`，这个过滤条件会抓取所有VLAN帧。 3. **确认VLAN ID**：如果你只对特定VLAN感兴趣，可以添加额外的条件，比如`ether.vlan.id = VLAN_ID`，替换`VLAN_ID`为你想要查看的具体VLAN标识符。 4. **开始捕获**：确定过滤条件无误后，点击"开始"按钮开始捕获数据包。此时你会看到显示的VLAN包，包括源IP、目标IP以及VLAN标签信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值