设置网卡属性用wireshark抓VLAN包

Wireshark软件分析8021p数据包

问题描述：

开始在用WireShark软件抓包分析数据时，发现看不到802.1Q的相关信息，包括8021p优先级及报文VLAN ID。通过在网上查找资料，解决了该问题，具体实际操作如下：问题分析：

我的机器的网卡型号为Intel（R）82574L千兆，镜像交换机端口抓包的过程中，机器网卡会自动识别并将数据包中的vlan tag标记去除掉送给上层处理，所以在wireshark软件里面是看不到VLAN tag的相关信息的。所以，需要修改机器的部分参数来让网卡保留VLAN tag标签。

操作步骤：

1、设置网卡的属性，将“优先级和VLAN”属性设置为禁用。具体位置为：“本地连接—常规—配置—高级—属性”；

2、修改注册表，位置为

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\00xx 下，找到自己网卡所在的00XX,新建或修dword类型键：MonitorModeEnabled，值改为1。(一般还有ControlSet002和ControlSet，只需要设置ControlSet001即可)。

3、重启机器。启动wireshark软件抓包就可以看到802.1Q

VLAN标签了。