当前位置 博文首页 > 码农之家:【PC】【抓包】PC抓取vlan报文的方法
1)网卡——属性——配置——高级中,
Priority&Vlan Enalbed或Disabled选项,选中Disabled选项。
2)网卡——属性——详细信息——驱动程序关键字:
如 {4d36e972-e325-111ce-bfc1-08002be10138}\0012
和注册表中的条目是对应的,需要记住。
3)网卡描述:Realtek PCIe GBE Family Controller
和注册表的DriverDesc字段对应。
1)找到网卡对应的表项:
通过前面网卡中的驱动程序关键字查找,或通过网卡描述找注册表中对应DriverDesc字段。
一般的路径如下面这种:
计算机\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4d36e972-e325-11ce-bfc1-08002be10318}\0010
2)修改对应注册表项:
添加REG_DWORD,数值名称为“MonitorMode” = 1
添加REG_DWORD,数值名称为“MonitorModeEnanbled” = 1
添加REG_SZ,数值名称”PreserveVlanInfoInRxPacket“=1
1)重启PC;
2)网卡禁用启用等;
3)不同网卡可能有差异(如Intel和Realtek等)。
1、My Sniffer Isn’t Seeing VLAN, 802.1q, or QoS Tagged Frames
cs