版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
1、筆記本電腦設(shè)置抓帶筆記本電腦設(shè)置抓帶VlanVlan包標(biāo)簽的方法包標(biāo)簽的方法一、一、問題的提出問題的提出VLANtag是在802.1Q中定義的標(biāo)簽,帶VLANtag的報文頭格式如下:010ccd01000100017a01005281000000?其中8100為TPID,即表明此數(shù)據(jù)包為帶802.1Q802.1P標(biāo)簽的數(shù)據(jù)包;?接下去的0000為TCI(標(biāo)簽控制信息字段),表示為二進(jìn)制共有16位,其中前3位為優(yōu)先級,第4位為CFI,通常
2、為0,第516位為VLANID,VLANID為0用于識別幀優(yōu)先級。某一些網(wǎng)卡驅(qū)動默認(rèn)會在接收數(shù)據(jù)包的時候過濾vlantag,使得用MMSethereal或者wireshark抓到的數(shù)據(jù)包中不含vlantag,此時需要通過修改注冊表讓驅(qū)動保留vlantag。二、解決辦法二、解決辦法筆記本電腦的網(wǎng)卡一般為IntelPRO1000或PRO100網(wǎng)卡,對于此類網(wǎng)卡需要將注冊表:HKEY_LOCAL_MACHINESYSTEMControlSet
3、001ControlClass4D36E972E32511CEBFC108002BE1031800xx,如果該目錄下有多個子項,需要找到自己的網(wǎng)卡對應(yīng)的子項(其中DriverDesc是設(shè)備類型)。對于Intel系列網(wǎng)卡,如果是PCI或者PCIX的網(wǎng)卡新建名字為:MonitModeEnabled;如果是PCIE的網(wǎng)卡新建名字為:MonitMode。MonitMode或者M(jìn)onitModeEnabled的設(shè)置值的區(qū)別:設(shè)為0–表示剝離tag
4、;設(shè)為1–表示保留tag。一般情況下使用MonitMode=1或者M(jìn)onitModeEnabled=1就行了電腦重啟后,抓到的包中就有VLAN標(biāo)簽了。如果原配的網(wǎng)卡驅(qū)動版本比較低,如果有抓包需要的建議先升級網(wǎng)卡驅(qū)動程序。對于Broadcom(博通)千兆網(wǎng)卡,需要在注冊表里增加一項PreserveVlanInfoInRxPacket=1,類型為string。位置與TxCoalescingTicks相同,后者可以在HKEY_LOCAL_MA
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
評論
0/150
提交評論