修改注册表使网卡可以抓取vlan包

最新推荐文章于 2025-01-04 00:10:25 发布
转载 最新推荐文章于 2025-01-04 00:10:25 发布 · 3.5k 阅读 · 0
标签
#system #class
本文介绍了如何针对不同类型的网卡（如Marvell、Intel等）进行抓包设置的方法，包括驱动下载、高级属性配置及注册表修改等内容。
如果嫌麻烦你直接找一张普通的8139网卡就能抓到了-----------------------------------------------------------------如果是Marvell的，下载10.60.xx版本号的驱动，网卡高级属性里面有一项"Priority&VLAN"选项, 设置成Disable-----------------------------------------------------------------如果是intel的，在下面注册表位置新建一个键值（dword）HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\00xxXX在众多XX目录下找到你的网卡名字，慢慢找吧如果是PCI或者PCI-X的网卡新建名字为： MonitorModeEnabled设置值0 - 剥离tag1 - 保留tag如果是PCI-E的网卡新建名字为: MonitorMode0 - 剥离tag1 - 保留tag一般情况下使用 MonitorMode=1 或者 MonitorModeEnabled=1就行了
VLAN技术原理和配置方法
Yang_sean的博客
07-05 7791
VLAN技术原理和配置方法 一、VLAN产生的背景 虚拟局域网(VLAN)，是英文Virtual Local Area Network的缩写，随着网络规模不断扩大，网络中的广播报文也随之增加，结果就是使交换机的负担不停的加重，并且一些终端设备也会收到不希望收到的报文。 VLAN技术的产生为网络增加了必要的转发控制手段，使网络中的站点不拘泥于所处的物理位置，而可以根据需要灵活地加入不同的逻辑子网。 二、 VLAN的技术原理 技术原理引用自：「攻城狮9527」的原创文章，原文链接：https://blog.cs
配置电脑使Wireshark能抓到有VLAN标签的报文
DIAN的博客
12-13 9124
配置电脑使Wireshark能抓到有VLAN标签的报文
【网络知识】Wireshark抓不到vlan tag问题解决
平凡的世界
09-21 1万+
大部分网卡默认配置为自动识别数据包中的vlan tag信息，并将其去除再送给上层应用，因此按照默认配置，wireshark无法抓取到数据包中的vlan tag信息。只要修改相关配置即可。   1、设置网卡属性 右击需要配置的网卡，属性---配置---高级---Packet Priority & VLAN，将其禁用   2、修改注册表，位置为 HKEY_LOCAL_MACHI...
VLAN的原理及配置
joker_Kang的博客
06-05 638
作用：它可以允许多个VLAN的数据帧通过，但是只允一个vlan的帧从该类接口上发出时不带tag。是一组逻辑上的设备和用户，这些设备和用户不受物理位置的限制，可以根据功能、部门以及应用等因素组织起来，相应之间进行通信。接入模式，一般用于连接计算机或路由器的接口。设置vlan，为交换机连接pc的接口设置Access模式及vid号，为交换机连接路由器的接口设置tunk模式，允许所有数据通过。2、动态的:基于mac地址划分的vlan，通过移动的活动方式获取。1、静态的：基于端口划分的静态vlan，是由人工配置的。
windows10系统下TP-LINK万兆网卡属性配置高级说明
编程改变世界。想做一些改变世界的产品。感谢一键三连。
04-08 1万+
windows10系统下TP-LINK万兆网卡属性配置高级说明
wireshark vlan Id 抓取
weixin_42293954的博客
01-11 2253
3.在注册表中的HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4D36E972-E325-11CE-BFC1-08002BE10318}\00nn中，设置以下四个值，没有则可以手动添加为DWORD。2.网卡属性中设置 优先级和vlan disabled。1.升级网卡驱动（旧网卡驱动无法抓取）
Wireshark抓取VLAN包
qq_49442278的博客
04-24 1万+
Wireshark抓取VLAN包 注：此方法亲测可用，但不一定适配所有类型网卡！！！ 当前网卡：Intel® I350 Gigabit Network Connection 一、查看当前网卡信息并配置网卡 如图查看网卡，得到驱动程序关键字：{4d36e972-e325-11ce-bfc1-08002be10318}\0001 配置网卡启用VLAN 中文：数据包优先级和 VLAN 选择 已启用数据包优先级和 VLAN 英文：如图 二、配置注册表 使用组合键 Win + R 输入 reg
【手把手教】wireshark抓带vlan的报文
最新发布
lai_2020的博客
01-04 1万+
在测试过程中，经常需要抓取报文，查看报文的vlan值是否正确。由于Windows和wireshark默认不支持抓取和显示带vlan的报文，需要按以下步骤设置网卡、修改注册表及设置wirehark。
抓取带VLAN标签的包
qq_51311067的博客
08-27 5890
本篇教你如果在真实环境中，使用Wires hark抓到带VLAN标签的
Wireshark 如何抓带Vlan ID的报文
u011029104的专栏
10-18 1万+
2、选择 外观 --> 列（中文版），对应appearance–>columns，并点击下方 + 按钮，添加命名 “Vlan”（大小写皆可），选择802.1Q VLAN id，并确认保存。若不存在，则新建 DWORD(32位），文件名分别为MonitorModeEnabled 、PreserveVlanInfoInRxPacket，设置值为1。1、打开电脑 网络和Internet设置，点击 以太网–>更改适配器选项。选择详细信息，属性找到驱动程序关键字，记录值。选择抓包的网口，右键 点击“属性”。
Windows中如何修改Intel网卡的注册表使Wireshark可以抓取802.1q tag包
wuming5454的专栏
05-30 8471
背景： Window的网卡大多数情况下默认会剥离802.1q tag，所以在利用wireshark等抓包工具抓包时，都看不到tag字段，有时候这给实验带来很多不便。 因为VLAN是软件级别的功能，理论上只要驱动支持，任何网卡都可以支持VLAN。所以原理上可以通过修改windows系统的注册表来实现；经验证，该方法也确实可行。网卡：Intel i218LM网卡 操作系统：Win7 64位操作步骤
Wireshark如何抓带Vlan ID的报文
小骆
09-11 4万+
Wireshark如何抓带Vlan ID的报文 ![在这里插入图片描述]设置好后抓包标签带有Vlan ID 先设置Wireshark 1、打开Wireshark，点击 编辑–>首选项 2、选择 外观 --> 列（中文版），对应appearance–>**columns，**并点击下方 + 按钮。 3、添加命名 “Vlan”（大小写皆可），选择802.1Q VLAN id，并确认保存。 修改电脑注册表 1、打开电脑 网络和Internet设置，点击 以太网–>更改适
Windows 网卡配置多VLAN
热门推荐
weixin_40759186的博客
07-05 6万+
目前测试支持的是Intel网卡微软PROSet驱动安装：下载地址：https://www.intel.cn/content/www/cn/zh/support/articles/000005634/network-and-i-o/wireless-networking.html根据电脑操作系统选择适合的版本进行安装，网卡属性里有红框项表示安装成功 1.      设置网卡右键点击有线网卡，属性—》...
Realtek网卡抓取带VLAN tag的报文相关设置方法
qiupingunix的博客
04-28 5148
目录 （1）获取驱动程序关键字 （2）打开注册表 查找路径 （3）修改设置项 （1）获取驱动程序关键字 （2）打开注册表 查找路径 计算机\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e972-e325-11ce-bfc1-08002be10318}\0005 （3）修改设置项 MonitorModeEnabled REG_SZ ...
设置网卡，抓带tag的包
Lj的记事本
03-17 8510
Realtek     （or Intel） 1.在设备管理中开启VLAN； 2.定位注册表：     HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\00xx     如果该目录下有多个子项，则需要定位到需要抓包的那个网卡：    DriverDe
【PC】【抓包】PC抓取vlan报文的方法
一介草民，只为生活。
09-29 1万+
一般情况下，PC机默认会剥掉报文的vlan，此时 使用wireshark无法直接抓到带vlan的报文。如果为了看到vlan报文，需要在PC机上做些特殊处理。
用wireshark等工具抓取vlan
nadleeh123的专栏
02-28 9416
1. 首先从你的设备管理器中找到你的网卡型号，比如我的是：intel 82567LM 2. 在注册表中用网卡型号做关键字搜索，我用的是：82567LM 3. 可能会找到多处匹配的，但是我的是在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0010
Access、Hybrid和Trunk三种模式的理解
hljqfl的专栏
11-04 2809
tag报文结构是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，普通的PC网卡是不能识别 的。 Access端口只属于1个VLAN,一般用于连接计算机端口。 Trunk类型的端口可用于多VLAN通信。 Hybrid类型的端口允许多VLAN通过，可以接收发送多VLAN报文，可用于交换机与交换机的连接，也可用于交换机和计算机的连接。 Hybrid类型的端口和trunk端口在处理数据包时，方法是一样的。唯一不同之处在于发送数据包时，hybrid端口..
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值