Wireshark如何抓帶Vlan ID的報文

設置好后抓包標簽帶有Vlan ID

一、先設置Wireshark

1、打開Wireshark，點擊 編輯–>首選項

2、選擇 外觀 --> 列（中文版），對應appearance–>columns，并點擊下方 + 按鈕。

3、添加命名 “Vlan”（大小寫皆可），選擇802.1Q VLAN id，并確認保存。

二、修改電腦注冊表

1、打開電腦 網絡和Internet設置，點擊 以太網–>更改適配器選項。

選擇抓包的網口，右鍵 點擊“屬性”。

選擇Microsoft網絡客戶端，點擊配置

選擇高級，找到Priority & VLAN（中文版為優先級和VLAN）并選擇Enabled（中文版為使能），確定保存。

選擇詳細信息，屬性找到驅動程序關鍵字，記錄值。

{4d36e972-e325-11ce-bfc1-08002be10318}?013

2、在windows運行下查找regedit，進入注冊表編輯器。

進入HKEY_LOCAL_MACHINESYSTEMControlSet001ControlClass{4d36e972-e325-11ce-bfc1-08002be10318}?013

查看 MonitorModeEnabled的值是否為1，PreserveVlanInfoInRxPacket的值是否為1.

若不存在，則新建 DWORD(32位），文件名分別為MonitorModeEnabled 、PreserveVlanInfoInRxPacket，設置值為1。注意設置完后重啟電腦。