wireshark 抓帶標籤的數據包記錄

電腦註冊表裏添加兩個DWORD值MonitorMode和MonitorModeEnabled值爲1

電腦設置要抓的數據包所帶的vlan標籤，電腦開啓wireshark抓包。

這樣可以抓到帶vlan標籤的數據包。

實驗用一臺3928 創建vlan2 起三層接口配置地址192.168.1.1 24

vlan 2

int vl 2

ip add 192.168.1.1 24

int eth1/0/24

port link-t t

port tr per vl 2

電腦上創建vlan 2標籤，在vlan2 網卡上配置地址192.168.1.2 255.255.255.0

在3928上ping –c 1000 192.168.1.2

1.不開啓wireshark的時候可以ping通。

2.開啓wireshark的時候能抓到vlan標籤但是ping不通。

3.開啓wireshark 重啓網卡馬上能ping通但是網卡禁用wireshark出錯，重新選擇網卡抓包馬上又不通。

 

wireshark開啓後會影響網卡收發數據包。具體機制不清。抓包時電腦網卡最好不配置地址。

 

2013年5月5日0:43:35實驗了一下抓帶標籤數據包，做個記錄。