当前位置 博文首页 > 码农之家:【PC】【抓包】PC抓取vlan报文的方法

    码农之家:【PC】【抓包】PC抓取vlan报文的方法

    作者:[db:作者] 时间:2021-07-30 20:55

    1、网卡上的配置

    1)网卡——属性——配置——高级中,
    Priority&Vlan Enalbed或Disabled选项,选中Disabled选项。
    2)网卡——属性——详细信息——驱动程序关键字:
    如 {4d36e972-e325-111ce-bfc1-08002be10138}\0012
    和注册表中的条目是对应的,需要记住。
    3)网卡描述:Realtek PCIe GBE Family Controller
    和注册表的DriverDesc字段对应。

    2、注册表上的配置

    1)找到网卡对应的表项:
    通过前面网卡中的驱动程序关键字查找,或通过网卡描述找注册表中对应DriverDesc字段。
    一般的路径如下面这种:
    计算机\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4d36e972-e325-11ce-bfc1-08002be10318}\0010
    2)修改对应注册表项:
    添加REG_DWORD,数值名称为“MonitorMode” = 1
    添加REG_DWORD,数值名称为“MonitorModeEnanbled” = 1
    添加REG_SZ,数值名称”PreserveVlanInfoInRxPacket“=1

    3、其他注意事项

    1)重启PC;
    2)网卡禁用启用等;
    3)不同网卡可能有差异(如Intel和Realtek等)。

    4、其他参考资料

    1、My Sniffer Isn’t Seeing VLAN, 802.1q, or QoS Tagged Frames

    cs