用 pc 抓取 vlan tag 的数据包 [转]

具体步骤：

1.打开“运行”，输入regedit，进入注册表

2.找到注册表中的 HKEY_LOCAL_MACHINE

3.在注册表 HKEY_LOCAL_MACHINE——SYSTEM下找到CurrentControlSet

4.在CurrentControlSet下找到Control

5.在Control下找到Class

6.在Class下搜索 {4D36E972-E325-11CE-BFC1-08002bE10318}

7.在{4D36E972-E325-11CE-BFC1-08002bE10318}下的0000~000N等目录下找到要修改的以太

网卡，查找的方式是查看注册表中的DriverDesc值，例如我的电脑此值为Realtek PCIe GBE Family Controller，在0007项里，具体要根据自己的电脑注册表来找。

8.在该以太网卡下查找是否有MonitorModeEnabled键值，没有的话新建一个；在空白处右击选择新建，选择“DWORD值”，并命名为MonitorModeEnabled，设置值为1；

9.继续在此条目下查找是否有PreserveVlanInfoInRxPacket键值，没有的话也新建一个，选择类型为“字符串值”，并设置值为1；

10.设置完后退出，将网卡禁用，再启用一下即可，此时抓包就能看到带有vlan信息了。

ref：https://blog.csdn.net/Candy1232009/article/details/80724873

附上注册表值, 直接保存为.reg文件

把里面的 015 修改为 自己的网卡编号就行

# Ether-MonitorMode.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass{4D36E972-E325-11CE-BFC1-08002BE10318}0015]
"MonitorModeEnabled"="1"
"PreserveVlanInfoInRxPacket"="1"