笔记本电脑设置抓带Vlan包标签的方法

1、笔记本电脑设置抓带 Vlan 包标签的方法问题的提出VLAN tag是在802.1Q中定义的标签，带 VLAN tag的报文头格式如下: 01 0c cd 01 00 01 00 01 7a 01 00 52 81 00 00 00其中81 00为TPID,即表明此数据包为带 802.1Q/802.1 P标签的数据包；接下去的00 00为TCI （标签控制信息字段），表示为二进制共有16位，其中前3位为优先级，第4位为CFI，通常为0,第5-16位为VLAN ID，VLAN ID为0用于识别帧优先级。某一些网卡驱动默认会在接收数据包的时候过滤vlan tag ,使得用MMS-ethereal或

2、者wireshark抓到的数据包中不含vlan tag，此时需要通过修改注册表让驱动保留vlan tag。、解决办法笔记本电脑的网卡一般为 Intel PRO/1000 或 PRO/100 网卡,对于此类网卡需要将注册表:HKEY_LOCAL_MACHINESYSTEMControlSet001ControlClass4D36E972-E325-11CE-BFC1-08002BE103 1800xx ,如果该目录下有多个子项, 需要找到自己的网卡对应的子项 （其中 DriverDesc 是设备类型） 。对于In tel系列网卡，如果是 PCI或者P CI-X的网卡新建名字为：Mon itorM

3、odeE nabled ;如果是P CI-E的网卡新建名字为 : MonitorMode 。MonitorMode 或者 MonitorModeEnabled 的设置值的区别：设为0 -表示剥离tag;设为1 -表示保留tag。一般情况下使用 MonitorMode=1 或者 MonitorModeEnabled=1 就行了电脑重启后，抓到的包中就有 VLAN标签了。如果原配的网卡驱动版本比较低，如果有抓包需要的建 议先升级网卡驱动程序。对于Broadcom （博通）千兆网卡，需要在注册表里增加一项PreserveVlaninfoInRxPacket=1，类型为string 。位置与TxCoa

4、lescingTicks相同，后者可以在HKEY LOCAL MACHINESYSTEMCurrentControlSe下搜索到。修改后需要重启机器让它生效。操作示例:我的电脑网卡为 Intel(R) Ethernet Connection I217-V ，需要找到这块网卡所在的位置，如下图: 路径:HKEY_LOCAL_MACHINESYSTEMControlSet001ControlClass4D36E972-E325-11CE-BFC1-08002BE1 03180014J#搠玮舒如.日晦；EV 如兔U碎啦呻丄OOlfl- Lirotjr-NJi -_., PROHNdi0015_wia

5、_,. ml?-,Ooia.OOIQ,.M30.,oon _ W22A ；, WJd ., 0025.OOJfif, PmprTrv.fio 39巧-32Aiiu-BFU-De30E_ 1403 饋9珂 E3aS-llC-SKI-03W2Bt；O3X3 ” 40 36Eg乃E32511H-3FCI-0&-3O2BE 103 ia) .403977-f325-llCE-BFCI-DEMJEE103LBraiSfBij=rypr TChBfACteliCB誌匚 tIhgM NQonipori.n 则DiffTn-sarrrTD 三Dfj册伽S * O-TVerDatrDarta jfQMWHCTi

6、Ti些FEELmkiiJvL NE帕 b科 UMFTpl 謎 Ewbirt/EIEnflibbT 时 丄Tndljdcn 怦 NWP册 斗 Lif ErctianRE4RFGG? RiF&,dv.d HEJMULIieJ EFG.DHErj RE3BF石少 RE* REGBIHRV PdFG?RE3RFG ?REG立 氏匹DHXriO RiEGZ REQiiS RFG.MULITJZ REdREG ?iMomoo&g3 rfiXc 3dd II N icCp|r-iRlrrEntry 13伸刃卄(4口葩厂4?勺PCrTHS05aiDEV l530ifiUB5YS W1F17A . 14-2WD

7、 cD ba 57 U ifcfOl】Fthernat CocnioA 1517AJ2?iinw.i(hiOaOSCCKll 门moi卜 ne.n+Qcmt2.ii-FE153B.B.1.1iirWS 和*EY. LOMMMKNF SYSTtMlCOntf olSs rtXUS WSSSaiCt-fiFCl -BWi&ElO 3iatftl4将该子项中的MonitorMode的数据改为1，如果不存在则新建这么一个DWORD。新建过程如下：在注册表编辑菜单新建一个 DWORD型 :名称设置为 MonitorMode，并将其键值设置为 1 。文件m pR(E)|收建気口 轄助g名称1修改二這制弊(

8、町55|riverDateData1脐建M卜17限叽曲圭值AM 豐D)Del二逬制值()DWORD C321D)QWORD (&4 Q)痩制项名加窑字符直QM)章找叽Ctrl+F可扩充李符串負让)mcFfX)F3IInfPathT 1、_1 -fcHl T Wt -OCocococococMonrtorModr DWORDMulticastFiltei修改(Nlii ZirrOkWOOOOOI (1)1匚0 ntrolClassgL*i kStaftrfvenrPEG支51w*thSbwREQiZ0丄附 nlcirrg DcVi 亡*FEG3?聞Wn纳65crtcyJ 和 M1 熬出 0*RE

9、G一DWORDChiOOOOCXWl U) JT Mu hf-rfl-rtFilw-rTyprREGZ0b*1iir卜ItST-.xHtEV. local MAOlNftWlUrtrotClMElDWEZ-E 3 睥dlCE-fiPU -OBW2&E10 SIKVOCW带VLAN号的GOOS报文示例:I瞅科1口1胡biiai X电101羽Q&i勿y创回国QiQi回 別国區闌呵I Filly. 1tqzwna |ci|xpcJx|t】mVk -I StagPmoecJ pMo0- 3082950. 3100480 3121490. 314 Ml2.51079600:79:77；74:00：4C1

10、 (W:79:77：74:O0:dd (M:79:77:74:00:4d 00;79:77:7d:00:ddGO：90；S：2C；3b：2101:c:cd:01:(X):1801:0c:cd:01:00:1901:0c:cd:01:00:lb01:0c;cd:01:00;lc01：30：C2 ；0O：OO：OQTECGOOSETECGOO5ETECGO05ETECGCO5E LLDPGOOSEGOOSEGOOSE80S宜 chassis Id 00：90；QS：2C；3b：21 P0上-I 3RequefT Request (Request RequestBFranc 1 329 bytes

11、an vdre. 329 bytes captured)Elgthernet II Src; W：79;77s74;O0:4ci C00:79:77:74;D0:4d：). Dst: 01:0c:cd：01:00;la (Ql:Qc:ccl:01:00:laj 8O21Q 川tual al VLAN，100-priority: 4jtt先级.0 CPI: 0. OOOl 0000 10OO = |rD: 264j VLAD-IDrype: lEc 418!0/gcq5& (0x88b8y.Pl. 7a.+.：L1101H PIT/LLMO SQcSqocb 2 .ILIIOIA RPIT/lLN /VftABo- o 2 e 4 O13S 4 r loco c 4 88 & 1 4 r Qb c 7 c 02 4 2 4 11vof 80 4 02 d2 f Q 4c a 8 2 o 5 勺 O14 4 gr 06 50 4 C 4o91or 7 0 4