WireShark抓Intel网卡的802.1q包

谁践踏了优雅 2022-05-28 05:06 600阅读 0赞

在Wireshark网上找到如何让Intel网卡实现抓取Vlan（802.1q）包，在如下链接中可以找到，意思即是修改注册表中的MonitorModeEnabled或者MonitorMode(依网卡而定)

[http://www.intel.com/support/network/sb/CS-005897.htm][http_www.intel.com_support_network_sb_CS-005897.htm]

问题是我没有找到这样的一个项，开始以为我的网卡不支持，使用同事的一个ACER的电脑，将网卡的VLAN功能禁用后，就可以抓包了。

后来在，一英文网站论坛上找到，可以通过手动添加该项来解决这个问题。

注册表的位置在：

HKEY\_LOCAL\_MACHINE\\SYSTEM\\ControlSet001\\Control\\Class\\\{4D36E972-E325-11CE-BFC1-08002BE10318\}\\00nn

nn是序号，一般会有很多项，从该位置中去查找DriverDesc的项与你网卡的描述项相同的一个目录。

笔者的网卡为：Intel(R) 82577LM Gigabit Network Connection

位置为：HKEY\_LOCAL\_MACHINE\\SYSTEM\\ControlSet001\\Control\\Class\\\{4D36E972-E325-11CE-BFC1-08002BE10318\}\\0007

找到后，如果没有该项，可手动添加一项，类型为DWORD，并修改值为：1

重起系统后，即可在WireShark中实现对802.1Q的项进行解析。

我的尝试如下：连接的VLAN ID为：100

Ethernet II, Src: Dell\_01:45:30 (00:26:b9:01:45:30), Dst: WistronI\_0a:68:17 (f0:de:f1:0a:68:17)

802.1Q Virtual LAN, PRI: 0, CFI: 0, ID: 100

Internet Protocol Version 4, Src: 10.0.3.11 (10.0.3.11), Dst: 10.0.3.138 (10.0.3.138)

如果在注册表中有多个ControlSet，只设置ControlSet001，因为别人已经做过实验了，修改CurrentControlSet都没有效果。

[http_www.intel.com_support_network_sb_CS-005897.htm]: http://www.intel.com/support/network/sb/CS-005897.htm

发表评论取消回复

表情：

评论列表（有 0 条评论，600人围观）

还没有评论，来说两句吧...

相关阅读

相关 Wireshark抓包工具

Wireshark是非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程各种问题定位。本文主要内容包括： 1、Wireshark软件下

雨点打透心脏的1/2处/ 2024年03月30日 11:05/ 0 赞/ 77 阅读

相关 Wireshark抓包工具

下载地址https://www.wireshark.org/download.html 1、Wireshark过滤器设置（这一步非必须的，方便第二步输入）我们

一时失言乱红尘/ 2023年10月06日 23:36/ 0 赞/ 19 阅读

相关 Wireshark抓包参数

　　目录 [wireshark 抓包过滤器][wireshark] [一、抓包过滤器][Link 1] [二、显示过滤器][L

浅浅的花香味﹌/ 2023年06月04日 13:54/ 0 赞/ 7 阅读

相关 wireshark抓包分析

分析一下wireshark出现的一些常见提示： TCP Out\_of\_Order 一般来说是网络拥塞，导致顺序包抵达时间不同，延时太长，或者包丢失，需要重新组合数据单

以你之姓@/ 2022年09月11日 12:21/ 0 赞/ 252 阅读

相关 Wireshark抓包的使用

按照国际惯例，从最基本的说起。抓取报文: 下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无

谁借莪１个温暖的怀抱￠/ 2022年07月13日 01:28/ 0 赞/ 257 阅读

相关 WireShark抓Intel网卡的802.1q包

在Wireshark网上找到如何让Intel网卡实现抓取Vlan（802.1q）包，在如下链接中可以找到，意思即是修改注册表中的MonitorModeEnabled或者Moni

谁践踏了优雅/ 2022年05月28日 05:06/ 0 赞/ 601 阅读

相关 wireshark怎么抓包、wireshark抓包详细图文教程

reprint：[https://blog.csdn.net/holandstone/article/details/47026213][https_blog.csdn.net

淡淡的烟草味﹌/ 2022年03月15日 14:17/ 0 赞/ 586 阅读

相关 wireshark抓包分析

通过wireshark进行抓包，分析http协议。 ![frame][]Frame：物理层数据帧概况。 Frame 105:397 bytes on wire (317

不念不忘少年蓝@/ 2022年01月29日 11:04/ 0 赞/ 592 阅读

相关 Wireshark 抓包教程

以管理员身份运行 Wireshark，打开之后显示如下界面： ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_

清疚/ 2022年01月29日 10:53/ 0 赞/ 396 阅读

相关 wireshark tcp抓包

捕获tcp包显示过滤器格式（只显示tcp报过滤其他包比如arp、http） !(tcp.len0x0||tcp.len0x01||http||arp||!(tcp))

深藏阁楼爱情的钟/ 2021年11月09日 16:04/ 0 赞/ 452 阅读