Wireshark配置（抓vlan包）

Wireshark配置（抓vlan包）

【概要】

配置PC使wireshark能抓到有vlan标签的报文

【步骤】

1. 更改适配器选项，查看需要修改的网卡类型

1. 进入配置，高级选项，选择优先级和Vlan开启

1. 查看类GUID的值，一会修改注册表会用到

1. 进入注册表页面

1. 在上述路径中查看，是否有MonitorMode、MonitorModeEnabled、SkDisableVlanStrip，若存在，确认其值为 1；若没有，右键新建这三个 dword 文件，如下图

1. 重启电脑，配置生效
2. Wireshark添加vlan显示列

【问题汇总】

【问题1】修改\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4d36e972-e325-11ce-bfc1-08002be10318} 的0001文件后，ensp抓不到vlan

【解决1】查看该文件目录下的文件，查看DriverDesc网卡类型，找到0015是ensp虚拟机网卡文件，添加【MonitorMode】、【MonitorModeEnabled】、【SkDisableVlanStrip】三个dword文件，并右键修改值为1

【问题2】修改后还是没有Vlan

【解决2】找到对应网卡文件，添加三个Dword文件并确定值为1，重启电脑使配置生效