Linux 系统

咱们以Ubuntu为例

1、使用tcpdump命令

在使用时我们只需要使用如下参数即可

-n    不转换主机地址到主机名，这样用于避免DNS解析
-i    指定网络接口
-e    增加以太网帧头部信息输出
-v    输出更详细的信息

在这里插入图片描述

2、直接使用Wirshark

在这里插入图片描述

Windows 系统

设置wireshark抓标签带有Vlan ID

在这里插入图片描述

一、设置Wireshark

1、打开Wireshark，点击编辑–>首选项
在这里插入图片描述

2、选择外观 --> 列（中文版），对应appearance–>columns，并点击下方 + 按钮，添加命名 “Vlan”（大小写皆可），选择802.1Q VLAN id，并确认保存。
在这里插入图片描述

二、修改电脑注册表

1、打开电脑网络和Internet设置，点击 以太网–>更改适配器选项。
在这里插入图片描述

选择抓包的网口，右键点击“属性”。
在这里插入图片描述

选择Microsoft网络客户端，点击配置
在这里插入图片描述

选择高级，找到Priority & VLAN（中文版为优先级和VLAN）并选择Packet Priority & VLAN Disable（中文版为禁止），确定保存。有的网卡可能得设置使能，但我这款网卡设置禁止后好用
在这里插入图片描述

选择详细信息，属性找到驱动程序关键字，记录值。
{4d36e972-e325-11ce-bfc1-08002be10318}\0018
在这里插入图片描述

2、在windows运行下查找regedit，进入注册表编辑器。
进入HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4d36e972-e325-11ce-bfc1-08002be10318}\0018
在这里插入图片描述

查看 MonitorModeEnabled的值是否为1，PreserveVlanInfoInRxPacket的值是否为1.
若不存在，则新建 DWORD(32位），文件名分别为MonitorModeEnabled 、PreserveVlanInfoInRxPacket，设置值为1。注意设置完后重启电脑。
在这里插入图片描述