如何让千兆网卡抓包时能抓到VLAN-TAG标记.docVIP

如何让千兆网卡抓包时能抓到VLAN TAG标记 产品名称：综合类 相关版本：NULL 关键字：千兆网卡、抓包、VLAN TAG 问题描述： 用sniffer/Ethereal(WireShark)/EtherPeek等软件，在接入层设备的以太网口镜像抓包是分析问题的基本方法之一，然而很多维护人员在实际操作时发现，自己的笔记本抓到的数据报看不到VLAN标记。难以区分数据流是从哪个vlan过来的。给问题分析造成不便。 问题分析： VLAN tag是在802.1Q中定义的标签，支持VLAN的设备(例如以太网交换机)可以在数据包的报文头部分，目的mac和源mac之后，插入2个字节的报文类型标识TPID