这是一个根据原文进行的人力和电脑翻译的合成网页。仅作为一般资料信息提供,不应依赖其完整性或准确性。
症状: 我嗅探器是不再看到VLAN或QoS标记的帧。
解决方案:
Microsoft*Windows*---
以允许"标记的帧,被传递到数据包捕获软件,您必须进入注册表中,并添加一个注册表DWORD和价值或更改的值的注册表键值。 取决于总线类型您的网络适配器您创建的关键字"monitormodeenabled"PCI/PCI-X网络适配器,或"monitormode"PCI-E的网络适配器。 新密钥(Dword)应放在:
HKEY_LOCAL_MACHINE\SYSTEM\controlset001\Control\类\{4 d36e972-e325-11CE-bfc1-08002 be10318}\00xx 其中XX是的实例网络适配器,您需要了解标签。 (请选择打开并查看适配器的名称)。 注意:controlset001可能需要CurrentControlSet或另一个00x号码。 如果您使用的是PCI或PCI-X网络适配器的注册表DWORD是:monitormodeenabled 设定DWORD值设为以下二者之一: 0-禁用(不存储损坏数据包,不存储康复中心、带802.1Q VLAN标记) 1-Enabled(存储损坏数据包。 存储康复中心。 不要基条带802.1Q VLAN标记) 如果您正在使用一块PCI-Express网络适配器的注册表DWORD是:monitormode 设定DWORD值设为以下二者之一: 0-禁用(不存储损坏数据包,不存储康复中心、带802.1Q VLAN标记) 1-Enabled(存储损坏数据包。 存储康复中心。 不要基条带802.1Q VLAN btag) 2-启用数据块VLAN(存储损坏数据包。 存储康复中心。 分割块802.1Q VLAN标签为正常)
在大多数情况下您应该设定monitormode=1或monitormodeenabled=1。 警告:此修改必须十分小心,只有熟练技术人员因为更改到注册表可能禁用您的机器。 此更改只应进行混杂模式/监听使用。
Linux*---
要分割块VLAN标签:加载到内核提供802.1Q模块,这将会自动启用"英特尔网络硬件分载功能可以分载VLAN标签阻剥离可和插入。 有关加载802.1Q模块联系您的发行版本的支持。 不带VLAN标签:默认的驱动程序,在混杂模式,将不会基条带VLAN标签。 您捕获软件负责支持混杂模式在您的驱动程序。 如果驱动程序不在混杂模式的数据包可能丢失或被忽略因坏的类型/伦字段。 一个源用于VLAN/802.1Q信息在Linux:http://www.linuxhorizon.ro/vlans.html*
操作系统:
本文适用于: