抓包软件抓vlan报文设置

来源：源拓光电发布日期：2025-02-28 09:37:48

一、说明

电脑网卡常规抓包都会过滤vlan标签，导致现场抓包分析报文时造成判断失误，为解决问题电脑网卡及抓包软件配置说明。

1.Wireshak配置

2.电脑网卡注册表配置

二、设置Wireshark

1.电脑安装wireshak抓包软件并打开，菜单工具栏-编辑(E)-首选项(P)…;

2.Wireshark添加vlan显示列,移动图片参考位置；

三、修改电脑注册表

1.对应两种网卡类型进行配置，在我的电脑找到控制面板网络和 Internet网络和共享中心更改适配器设置-网络连接，找到本地网卡；

a)电脑自带以太网卡；

b)USB转以太网卡；

2.查看本地网卡需要修改注册表值，右键本地以太网-属性-配置-详细信息-驱动程序关键字-显示本地网卡注册表值；{4d36e972-e325-11ce-bfc1-08002be10318}�001

3.再win搜索栏搜索regedit，进入注册表编辑器应用程序（再win搜索注册表编辑器）

4.找到网卡所处路径：计算机HKEY_LOCAL_MACHINESYSTEMControlSet001

ControlClass{4d36e972-e325-11ce-bfc1-08002be10318}�01，001为网卡Realtek PCIe GbE Family Controller所在位置，通过查看DriverDesc的值可确认是否是需要修改注册表配置的网卡

5.在上述路径中查看，是否有MonitorMode、MonitorModeEnabled、SkDisableVlanStrip，若存在，确认其值为 1；若没有，右键新建这三个文件；

a)MonitorMode：REG DWORD 32位值=1

b)MonitorModeEnabled ：REG SZ 字符串值= 1

c)PreserveVlanInfolnRxPacket ：REG SZ 字符串值=1

6.配置完后重启才可生效

标签：常见问题