笔记本电脑设置抓带vlan包标签的方法.pdfVIP

笔记本电脑设置抓带Vlan包标签的方法 一、问题的提出 VLAN tag是在802.1Q中定义的标签，带VLAN tag的报文头格式如下： 01 0c cd 01 00 01 00 01 7a 01 00 52 81 00 00 00  其中 81 00为TPID，即表明此数据包为带802.1Q/802.1P标签的数据包；  接下去的00 00为TCI （标签控制信息字段），表示为二进制共有16位，其中前3位为优先级，第4位 为CFI，通常为0，第5-16位为VLAN ID，VLAN ID为0用于识别帧优先级。 某一些网卡驱动默认会在接收数据包的时候过滤vlan tag ，使得用MMS-ethereal或者wireshark抓到的 数据包中不含vlan tag ，此时需要通过修改注册表让驱动保留vlan tag 。 二、解决办法 笔记本电脑的网卡一般为 Intel PRO/1000 或 PRO/100 网卡，对于此类网卡需要将注册表： HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE103 18}\00xx，如果该目录下有多个子项，需要找到自己的网卡对应的子项（其中DriverDesc 是设备类