用 pc 抓取 vlan tag 的数据包 [转]
具体步骤:
1.打开“运行”,输入regedit,进入注册表
2.找到注册表中的 HKEY_LOCAL_MACHINE
3.在注册表 HKEY_LOCAL_MACHINE——SYSTEM下找到CurrentControlSet
4.在CurrentControlSet下找到Control
5.在Control下找到Class
6.在Class下搜索 {4D36E972-E325-11CE-BFC1-08002bE10318}
7.在{4D36E972-E325-11CE-BFC1-08002bE10318}下的0000~000N等目录下找到要修改的以太
网卡,查找的方式是查看注册表中的DriverDesc值,例如我的电脑此值为Realtek PCIe GBE Family Controller,在0007项里,具体要根据自己的电脑注册表来找。
8.在该以太网卡下查找是否有MonitorModeEnabled键值,没有的话新建一个;在空白处右击选择新建,选择“DWORD值”,并命名为MonitorModeEnabled,设置值为1;
9.继续在此条目下查找是否有PreserveVlanInfoInRxPacket键值,没有的话也新建一个,选择类型为“字符串值”,并设置值为1;
10.设置完后退出,将网卡禁用,再启用一下即可,此时抓包就能看到带有vlan信息了。
ref:https://blog.csdn.net/Candy1232009/article/details/80724873
附上注册表值, 直接保存为.reg文件
把里面的 015 修改为 自己的网卡编号就行
1 # Ether-MonitorMode.reg 2 3 Windows Registry Editor Version 5.00 4 5 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0015] 6 "MonitorModeEnabled"="1" 7 "PreserveVlanInfoInRxPacket"="1"