在PC上使用Wireshark抓包VLAN包
最近要調試VLAN，最好可以抓包方便觀察。
PC(win10)上面默認已經把vlan tag剝離掉了，需要觀察到VLAN tag，需要做下設置。
系統配置
MonitorModeEnabled
重點是要把網卡的 MonitorModeEnabled 打開。
配置方法：
打開注冊表編輯器：regedit, HKEY_LOCAL_MACHINESYSTEMControlSet001ControlClass{4d36e972-e325-11ce-bfc1-08002be10318}?001
后面的0001數字，根據具體的網卡序號不同會有所不同，找到自己對應的網卡，一般推薦有線網卡。
將MonitorModeEnabled值改為1，如果沒有右鍵選擇創建DWORD（32位）。這樣才能接收VLAN幀。
PreserveVlanInfoInRxPacket
如果想在Wireshark中，看到具體的VLAN ID，還需要讓系統不要剝離VLAN TAG。
將 PreserveVlanInfoInRxPacket值改為1，如果沒有右鍵選擇創建DWORD（32位）。
Wireshark顯示ID
Wireshark中默認不顯示VLAN ID，為了方便觀察，需要修改Wireshark配置，讓其它在標題欄顯示VLAN ID。
編輯->首選項->外觀->列->添加VLAN字段->類型選擇802.1QVLAN ID
PS： 默認放最后有時顯示不出來，可以移動到前面試試。
配合有VLAN功能的交換機，就可以愉快地抓包了。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
接收機
+關注
關注
8文章
1184瀏覽量
53636 -
VLAN技術
+關注
關注
0文章
45瀏覽量
6411 -
VLAN通信
+關注
關注
0文章
18瀏覽量
5661
發布評論請先 登錄
相關推薦
Wireshark抓包和Tcpdump抓包實例分析
wireshark是開源軟件，可以放心使用?？梢赃\行在Windows和Mac OS上。對應的，linux下的抓包工具是 tcpdump。使用wireshark的人必須了解網絡協議，否則
USB軟件抓包分析工具之三:Wireshark-華山派華山劍法
Wireshark雖然以以太網抓包聞名于江湖,尤其是其包分析能力,借助USBPcap其也在USB抓
wireshark抓包數據分析問題
用網絡調試助手作為Tcp Server給STM32F429發送數據，每次傳輸完21845bytes后，就出現問題。用WireShark抓包的數據有些不太理解。上圖為用串口調試助手調試后的信息，每次傳輸到21846bytes就接收
發表于 04-08 04:35
請問wireshark抓包很慢，一兩秒才抓到一個包,要怎么設置呢？
面在capture interface里看到每秒鐘有幾百包流進網卡：以下是wireshark抓把的包，每個
發表于 08-06 08:00
Wireshark數據抓包網絡協議的分析
Wireshark 是目前最受歡迎的抓包工具。它可以運行在 Windows、Linux 及 MAC OS X 操作系統中，并提供了友好的圖形界面。同時，Wireshark 提供功能強大的數據抓
發表于 10-12 08:00
?1次下載
MCU_Wireshark USB 抓包過濾（抓特定端口地址）
啟動WiresharkUSB抓包的過程如下，這里點擊“開始”就可以進入抓包界面了。不過，Wireshark啟動USB
發表于 12-08 16:36
?14次下載
詳細的Wireshark的抓包和分析
選擇菜單欄上Capture -> Option，勾選WLAN網卡（這里需要根據各自電腦網卡使用情況選擇，簡單的辦法可以看使用的IP對應的網卡）。點擊Start。啟動抓包。
工商網監
評論