常見問題
抓包軟件抓vlan報文設(shè)置
來源：源拓光電發(fā)布日期：2025-02-28 09:37:48
一、說明
電腦網(wǎng)卡常規(guī)抓包都會過濾vlan標(biāo)簽，導(dǎo)致現(xiàn)場抓包分析報文時造成判斷失誤，為解決問題電腦網(wǎng)卡及抓包軟件配置說明。
1.Wireshak配置
2.電腦網(wǎng)卡注冊表配置
二、設(shè)置Wireshark
1.電腦安裝wireshak抓包軟件并打開，菜單工具欄-編輯(E)-首選項(xiàng)(P)…;
2.Wireshark添加vlan顯示列,移動圖片參考位置；
三、修改電腦注冊表
1.對應(yīng)兩種網(wǎng)卡類型進(jìn)行配置，在我的電腦找到控制面板網(wǎng)絡(luò)和 Internet網(wǎng)絡(luò)和共享中心更改適配器設(shè)置-網(wǎng)絡(luò)連接，找到本地網(wǎng)卡；
a)電腦自帶以太網(wǎng)卡；
b)USB轉(zhuǎn)以太網(wǎng)卡；
2.查看本地網(wǎng)卡需要修改注冊表值，右鍵本地以太網(wǎng)-屬性-配置-詳細(xì)信息-驅(qū)動程序關(guān)鍵字-顯示本地網(wǎng)卡注冊表值；{4d36e972-e325-11ce-bfc1-08002be10318}?001
3.再win搜索欄搜索regedit，進(jìn)入注冊表編輯器應(yīng)用程序（再win搜索注冊表編輯器）
4.找到網(wǎng)卡所處路徑：計(jì)算機(jī)HKEY_LOCAL_MACHINESYSTEMControlSet001
ControlClass{4d36e972-e325-11ce-bfc1-08002be10318}?01，001為網(wǎng)卡Realtek PCIe GbE Family Controller所在位置，通過查看DriverDesc的值可確認(rèn)是否是需要修改注冊表配置的網(wǎng)卡
5.在上述路徑中查看，是否有MonitorMode、MonitorModeEnabled、SkDisableVlanStrip，若存在，確認(rèn)其值為 1；若沒有，右鍵新建這三個文件；
a)MonitorMode：REG DWORD 32位值=1
b)MonitorModeEnabled ：REG SZ 字符串值= 1
c)PreserveVlanInfolnRxPacket ：REG SZ 字符串值=1
6.配置完后重啟才可生效
標(biāo)簽： 常見問題
深圳市寶安石巖街道石龍社區(qū)森海諾科創(chuàng)大廈11-12樓
sales@wintoptec.com
