记录文档_网卡抓取带有VLAN标签的数据报文

设置网卡抓取VLAN报文

时间：2015/11/13

 

 

 

背景：使用分流器配置VLAN标签，并使用网卡wireshark抓取输出口含有VLAN标签的报文；但是网卡默认是将带有VLAN的数据头割掉；

 

 

步骤：

1、  判断自己机器中需要抓包的网卡厂家；

注：我这里有线网卡是realtek；

2、  网上搜索 realtek网卡VLAN标签抓取；参考文档

参考：

http://wenku.baidu.com/link?url=qZkKQa4i5Dk4DOlmnxVH8wkiCm2Dwbedszk6iJTQkPx8zhwu_GPaFS5g1yvu4bKxuKY_tO5GGt0WX4x2QLTdeExZ9vpSLkfoCylA6zEpZWK

3、  查看当前网卡设备关键字；

4、  打开注册表，查找路径：

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0002

查看或新建项:

MonitorModeEnabled type:DW                         value：1

PreserveVlanInfoInRxPacket type:string         value:1

5、  修改网卡驱动管理策略；

6、  抓取含有VLAN标签的报文；