用 pc 抓取 vlan tag 的数据包 [转]

具体步骤:


1.打开“运行”,输入regedit,进入注册表


2.找到注册表中的 HKEY_LOCAL_MACHINE


3.在注册表 HKEY_LOCAL_MACHINE——SYSTEM下找到CurrentControlSet


4.在CurrentControlSet下找到Control


5.在Control下找到Class


6.在Class下搜索 {4D36E972-E325-11CE-BFC1-08002bE10318}


7.在{4D36E972-E325-11CE-BFC1-08002bE10318}下的0000~000N等目录下找到要修改的以太

网卡,查找的方式是查看注册表中的DriverDesc值,例如我的电脑此值为Realtek PCIe GBE Family Controller,在0007项里,具体要根据自己的电脑注册表来找。

 

8.在该以太网卡下查找是否有MonitorModeEnabled键值,没有的话新建一个;在空白处右击选择新建,选择“DWORD值”,并命名为MonitorModeEnabled,设置值为1;


9.继续在此条目下查找是否有PreserveVlanInfoInRxPacket键值,没有的话也新建一个,选择类型为“字符串值”,并设置值为1;


10.设置完后退出,将网卡禁用,再启用一下即可,此时抓包就能看到带有vlan信息了。

 

ref:https://blog.csdn.net/Candy1232009/article/details/80724873

 

附上注册表值, 直接保存为.reg文件

把里面的 015 修改为 自己的网卡编号就行

 

1 # Ether-MonitorMode.reg
2 
3 Windows Registry Editor Version 5.00
4 
5 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0015]
6 "MonitorModeEnabled"="1"
7 "PreserveVlanInfoInRxPacket"="1"

 

 

posted on 2019-07-09 11:25  listenerln  阅读(2014)  评论(0编辑  收藏  举报