我的探查程式看不到 VLAN、802.1q 或 QoS 標記的幀
內容類型: 維護與效能 | 文章 ID: 000005498 | 最近查看日期: 2025 年 02 月 11 日
我看到什麼?
我的探查程式看不到 VLAN 或 QoS 標記的框架。
我該如何修正?
注意 |
|
若要允許標記的幀傳遞到數據包捕獲軟體,請添加註冊表 dword 和值,或更改註冊表項的值。使用的驅動程式會影響所需的註冊表變更:
適配卡驅動程式 | 註冊表項 |
E1g、E1E、E1Y | 監視器模式已啟用 |
E1C、E1D、E1K、E1Q、E1R、ixE、IXN、IXT | 監視器模式 |
注意 |
|
將新金鑰 (dword) 置於:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\00nn
其中 nn 是要在其中捕獲 VLAN 標記的網路埠的物理實例。ControlSet001 可能需要為“當前控制集”或其他 00x 編號。
謹慎![]() | 對註冊表的更改可能會禁用您的系統。讓熟練的技術人員對註冊表進行更改。此更改僅適用於混雜模式/嗅探使用。 |
建立或更改註冊表 dword 監視器模式已啟用時,請將 dword 值設置為下列值之一:
建立或修改註冊表 dword 監視器模式時,請將 dword 值設置為以下選項之一:
注意 | 您必須重新啟動 Windows 才能使註冊表更改生效。 |
默認情況下,混雜模式下的驅動程式不會剝離 VLAN 標記。
要移除 VLAN 標記:載入內核提供的 802.1q 模組。此步驟會自動啟用 Intel 網路硬體卸除功能,以卸除 VLAN 標記的移除和插入。有關載入 802.1q 模組的支持和資訊,請聯繫您的發行版。
您的捕獲軟體負責在驅動程式中啟用混雜模式。如果驅動程式未處於混雜模式,則由於錯誤的類型/len 字段,數據包將被丟棄或忽略。