筆記本電腦設(shè)置抓帶vlan包標(biāo)簽的方法

1、筆記本電腦設(shè)置抓帶筆記本電腦設(shè)置抓帶VlanVlan包標(biāo)簽的方法包標(biāo)簽的方法一、一、問題的提出問題的提出VLANtag是在802.1Q中定義的標(biāo)簽，帶VLANtag的報(bào)文頭格式如下：010ccd01000100017a01005281000000?其中8100為TPID，即表明此數(shù)據(jù)包為帶802.1Q802.1P標(biāo)簽的數(shù)據(jù)包；?接下去的0000為TCI（標(biāo)簽控制信息字段），表示為二進(jìn)制共有16位，其中前3位為優(yōu)先級(jí)，第4位為CFI，通常

2、為0，第516位為VLANID，VLANID為0用于識(shí)別幀優(yōu)先級(jí)。某一些網(wǎng)卡驅(qū)動(dòng)默認(rèn)會(huì)在接收數(shù)據(jù)包的時(shí)候過濾vlantag，使得用MMSethereal或者wireshark抓到的數(shù)據(jù)包中不含vlantag，此時(shí)需要通過修改注冊(cè)表讓驅(qū)動(dòng)保留vlantag。二、解決辦法二、解決辦法筆記本電腦的網(wǎng)卡一般為IntelPRO1000或PRO100網(wǎng)卡，對(duì)于此類網(wǎng)卡需要將注冊(cè)表：HKEY_LOCAL_MACHINESYSTEMControlSet

3、001ControlClass4D36E972E32511CEBFC108002BE1031800xx，如果該目錄下有多個(gè)子項(xiàng)，需要找到自己的網(wǎng)卡對(duì)應(yīng)的子項(xiàng)（其中DriverDesc是設(shè)備類型）。對(duì)于Intel系列網(wǎng)卡，如果是PCI或者PCIX的網(wǎng)卡新建名字為：MonitModeEnabled；如果是PCIE的網(wǎng)卡新建名字為:MonitMode。MonitMode或者M(jìn)onitModeEnabled的設(shè)置值的區(qū)別：設(shè)為0–表示剝離tag

4、；設(shè)為1–表示保留tag。一般情況下使用MonitMode=1或者M(jìn)onitModeEnabled=1就行了電腦重啟后，抓到的包中就有VLAN標(biāo)簽了。如果原配的網(wǎng)卡驅(qū)動(dòng)版本比較低，如果有抓包需要的建議先升級(jí)網(wǎng)卡驅(qū)動(dòng)程序。對(duì)于Broadcom（博通）千兆網(wǎng)卡，需要在注冊(cè)表里增加一項(xiàng)PreserveVlanInfoInRxPacket=1，類型為string。位置與TxCoalescingTicks相同，后者可以在HKEY_LOCAL_MA