Tôi đang nhìn thấy gì?
Sniffer của tôi không thấy các khung được gắn thẻ VLAN hoặc QoS.
Làm cách nào để khắc phục?
Ghi |
|
Để cho phép các khung được gắn thẻ chuyển đến phần mềm bắt gói của bạn, hãy thêm dword và giá trị đăng ký hoặc thay đổi giá trị của khóa đăng ký. Trình điều khiển được sử dụng ảnh hưởng đến thay đổi sổ đăng ký yêu cầu:
Trình điều khiển bộ điều hợp | Khóa đăng ký |
E1G, E1E, E1Y | MonitorModeEnabled |
E1C, E1D, E1K, E1Q, E1R, IXE, IXN, IXT | Chế độ màn hình |
Ghi |
|
Đặt khóa mới (dword) tại:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\00nn
Trong đó nn là thể hiện vật lý của cổng mạng nơi bạn muốn chụp các thẻ VLAN. ControlSet001 có thể cần phải là Current Control Set hoặc một số 00x khác.
Thận trọng![]() | Thay đổi sổ đăng ký có thể vô hiệu hóa hệ thống của bạn. Có một kỹ thuật viên lành nghề thực hiện các thay đổi đối với sổ đăng ký. Thay đổi này chỉ dành cho chế độ promiscuous/sniffing use. |
Khi tạo hoặc thay đổi sổ đăng ký dword MonitorModeEnabled, hãy đặt giá trị dword thành một trong các giá trị sau:
Khi tạo hoặc sửa đổi registry dword MonitorMode, hãy đặt giá trị dword thành một trong các tùy chọn sau:
Ghi | Bạn phải khởi động lại Windows để thay đổi sổ đăng ký có hiệu lực. |
Theo mặc định, trình điều khiển ở chế độ lăng nhăng không tước thẻ VLAN.
Để tách thẻ VLAN: Tải mô-đun 802.1q do kernel cung cấp. Bước này tự động cho phép khả năng giảm tải phần cứng Mạng Intel để giảm tải việc tước và chèn thẻ VLAN. Để được hỗ trợ và thông tin về cách tải mô-đun 802.1q, hãy liên hệ với bản phân phối của bạn.
Phần mềm chụp của bạn chịu trách nhiệm kích hoạt chế độ lăng nhăng trong trình điều khiển của bạn. Nếu trình điều khiển không ở chế độ lăng nhăng, các gói tin sẽ bị bỏ hoặc bỏ qua vì trường loại / len xấu.