Wireshark作为网络分析领域的标杆工具，其强大之处在于提供了无与伦比的流量可见性。通过它，我们能够透视数据包的完整旅程，从源到目的，从协议到载荷，一切细节尽在掌握。今天，我们就来深入探讨一个在特定网络管理场景中非常实用的功能：如何在Wireshark中配置并捕获带有VLAN标签的报文。

第一步：启用网卡VLAN支持

首先，我们需要在操作系统层面为有线网卡启用相关支持。找到电脑中的有线网卡，右键点击并选择“属性”。

第二步：配置高级网络属性

在弹出的网卡属性窗口中，切换到“配置”选项卡。接着，进入“高级”设置列表，找到名为“优先级和VLAN”的选项，并将其启用。

第三步：修改注册表以启用监控模式

使用Windows + R快捷键打开运行窗口，输入“regedit”并回车，启动注册表编辑器。随后，导航至以下路径：HKEY_LOCAL_MACHINESYSTEMControlSet001ControlClass{4d36e972-e325-11ce-bfc1-08002be10318}。在此路径下，找到对应您有线网卡的子项（通常以类似“001”的数字命名）。

在该网卡子项下，您需要修改或新建两个DWORD（32位）值：

• MonitorModeEnabled：将其值数据设置为 1。
• MonitorMode：同样将其值数据设置为 1。

第四步：针对特定网卡的额外设置

这一步并非所有网卡都需要，主要针对千兆网卡或特定品牌。

• 对于部分千兆网卡，可能需要在同一网卡注册表路径下，新建一个名为 SkDisableVlanStrip 的DWORD值，并将其设置为 1。
• 如果您使用的是Broadcom品牌的有线网卡，则需要在 HKEY_LOCAL_MACHINESYSTEMCurrentControlSet 路径下搜索名为 TxCoalescingTicks 的项（请确认其唯一性），并在该子项内新建一个名为 PreserveVlanInfoInRxPacket 的DWORD值，将其值数据设置为 1。

第五步：重启系统

完成上述所有注册表修改后，务必重启计算机，以使新的配置生效。

第六步：配置Wireshark首选项

系统重启后，打开Wireshark软件。点击菜单栏上的“编辑”（Edit），然后选择“首选项”（Preferences）。

第七步：添加VLAN信息列

在首选项窗口的左侧列表中，找到并展开“外观”下的“列”（Columns）设置。点击右侧的“+”号按钮，添加一个新列。将其名称设为“VLAN”，类型则选择“802.1Q VLAN id”。

第八步：开始捕获并验证

现在，回到Wireshark主界面，选择一个已启用监控模式的网络接口，点击“开始”（Start）按钮，即可开始捕获数据包。此时，您会注意到Wireshark的菜单栏或界面上增加了“VLAN”相关的选项或显示。捕获到的报文中，如果包含VLAN标签，其VLAN ID信息就会显示在我们刚才添加的“VLAN”列中。最后，别忘了点击“OK”保存所有首选项设置。

《夸克》非常好用的免费AI浏览器

下载APP查看