笔记本电脑设置抓带Vlan包标签的方法

1、笔记本电脑设置抓带 Vlan 包标签的方法问题的提出VLAN tag是在802.1Q中定义的标签，带 VLAN tag的报文头格式如下：01 0c cd 01 00 01 00 01 7a 01 00 52 81 00 00 00其中81 00为TPID,即说明此数据包为带 802.1Q/802.1P标签的数据包；接下去的 00 00 为 TCI 标签控制信息字段，表示为二进制共有16位，其中前 3位为优先级，第 4位为CFI，通常为0,第5-16位为VLAN ID，VLAN ID为0用于识别帧优先级。某一些网卡驱动默认会在接收数据包的时候过滤vlan tag，使得用MMS-ethereal或

2、者wireshark抓到的数据包中不含vlan tag，此时需要通过修改注册表让驱动保存vlan tag。二、解决方法笔记本电脑的网卡一般为Intel PR0/1000 或PR0/100网卡，对于此类网卡需要将注册表：HKEY_LOCAL_MACHINESYSTEMControlSet001ControlClass4D36E972-E325-11CE-BFC1-08002BE103 1800xx ,如果该目录下有多个子项, 需要找到自己的网卡对应的子项 其中 DriverDesc 是设备类型 。对于In tel系列网卡，如果是 PCI或者PCI-X的网卡新建名字为：Mon itorModeE

3、nabled ;如果是PCI-E的网卡新建名字为 : MonitorMode 。MonitorMode 或者 MonitorModeEnabled 的设置值的区别：设为0 -表示剥离tag;设为1 -表示保存tag。一般情况下使用 MonitorMode=1 或者 MonitorModeEnabled=1 就行了电脑重启后，抓到的包中就有 VLAF标签了。如果原配的网卡驱动版本比较低，如果有抓包需要的建 议先升级网卡驱动程序。对于Broadcom 博通千兆网卡，需要在注册表里增加一项PreserveVlanlnfoInRxPacket=1，类型为string 。位置与TxCoalescingT

4、icks相同，后者可以在HKEY_LOCAL_MACHINESYSTEMCurre ntCo ntrolSe下搜索到。修改后需要重启机器让它生效。操作例如：我的电脑网卡为 Intel(R) Ethernet Connection I217-V ,需要找到这块网卡所在的位置,如以下图： 路径：HKEY_L0CAL_MACHINESYSTEMControlSet001ControlClass4D36E972-E325-11CE-BFC1-08002BE1 03180014*兰却说上件ti 低齐卜査=叩 疔匝十山*311-1* i，0014*Ei?srS运*LirkngrBfiNunTbs*RE4

5、$20& J Ndi亠 BijsT, peREG SZ耳-PR.OSfftNc：i抚ChRQCtEr i敲釈REGjDOBD(h.OOC>DCO&4 132J1，VU13CDinallrrsJ?REGMUUT1.5Jh|匚口 3-d II.N irColir'iAlIrrf ntryj. D01& MJ J Coln-rtfil 冋刊qP FG_DV8D；1363?74?i)'-d, wia占 GoiripQncntfdREQ 5Zpflvrn顫趺旦* mb丄.OT19-ir ryir pTn-tsar-rrTrRFG £ZPChVEN

6、B«£ad2iEV lSBKUB&YlFITA .；> M20之CM阳伽"REGSZ41*2021WJl尽 D-weMrDatrDartnREGnQlNAR¥d rQ bD 57 I a if rfOlL 0022R ESJEZ蚯蓝画_亘»仃農Connetlib 11丁 / "_b. 0023REG JEZMJJ*扣LrtizrriEtREG_£Z1：. 0025NErabMRFTp:REG SZ1:L W2&REG DV-T3-S2!ChrDOODCOai (1)Pncperiiff-sREG-,&#

7、163;Z1.4P3g£5i73-E.3211CT-5FCl-O5W30EW3ia)Enflb-rTsi?RE<5 徑0L|4O3«E974325-11CE-8FC1-O&W20EW3184 iTcludedlnhirorhlnf ：nfL;-r =:_,=sv =.F：_r r-"：=巧>WP»i±hREGJ1ZxmlZirrF4O3SE9T7T 325- 11CE-3FC L-a&3O2QEO2l LB)丁* Lnrf£imic3snREG £ZE153a,M4.<L* Lnr一 j卜计

8、!S口HtEY LCWJ. MACKNE 戲*1113中口諭曲113中&1口me'"D莪印?卜臼药aiXE-EF<lPBW3EltB坟 314将该子项中的MonitorMode的数据改为1，如果不存在那么新建这么一个 DWORD。 新建过程如下：在注册表编辑菜单新建一个 DWORD型 :名称设置为 MonitorMode，并将其键值设置为 1文件CD编辑旧| WM收妄去陰im(H)- oc蟻改(M)名称賭修改二進制林(即jOriverDateData匚趣M卜ncWS【叽字符事值IADel 二进制值(B)A J (KHjTDWORD 筮43值QLpLQWORD 0 位)值3 0 OCnr复制项名粗冷窑字符串值(M)?j oc童找0Ctrl+F可扩?時為串值E)> J| a童找下fX)F31 1I *HlnfPath1 Th诰 H «*越 Mu