Win10配置wireshark抓取VLAN ID

更改适配器选项->选择网卡->右键属性->配置->详细信息->选择驱动程序关键字

win+R 输入regedit打开注册表，进入HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e972-e325-11ce-bfc1-08002be10318}\0001 （驱动程序关键字内容）

将MonitorModeEnabled值改为1，如果没有右键选择创建DWORD（32位）。

右键选择创建DWORD（32位）PreserveVlanInfoInRxPacket，设其值为1。

编辑->首选项->外观->列->添加VLAN字段->类型选择802.1QVLAN ID

这个基本默认就好，改了也没多大影响，或者你参考这个，也是转别人的1。8168/8111c网卡高级设置在网卡高级选项里JUMBO FRAME 改成无802.1Q/1P VLAN Tagging 改成关闭Flow Control 改成关闭Jumbo Frame 改成关闭Offload Checksum 改成关闭Offload TCP_LargeSemnd 改成关闭2。8169/8167网卡高级设置820.1Q/1p VLAN Tagging=DisableFlow Control=DisableJunbo Frame=DisableOffload Checksum=DisableOffload TCP_LargeSend=Disable ...这个基本默认就好，改了也没多大影响，或者你参考这个，也是转别人的1。8168/8111c网卡高级设置在网卡高级选项里JUMBO FRAME 改成无802.1Q/1P VLAN Tagging 改成关闭Flow Control 改成关闭Jumbo Frame 改成关闭Offload Checksum 改成关闭Offload TCP_LargeSemnd 改成关闭2。8169/8167网卡高级设置820.1Q/1p VLAN Tagging=DisableFlow Control=DisableJunbo Frame=DisableOffload Checksum=DisableOffload TCP_LargeSend=Disable3。NF网卡高级设置Checksum Offload 数据包校验 建议关闭Flow Control 流量控制 一定要关闭IEEE802.1P Support IEEE802.1P支持 建议关闭Jumbo Frame Payload Size 默认是1500 这个是千兆网络一个新的设置，在下文详细叙述。Low Power State Link Speed 网卡节能 建议关闭Network Address MAC的修改 默认为不存在 一般不必改动Optimize For CPU/Throughput 为CPU占用优化或为吞吐量进行优化，设置为CPU的话，网卡的速度被限制，但CPU占用会很低，假如改为Throughput的话，网卡的性能才能完全发挥，但CPU的占用也会上升不少。Segmentation Offload 建议关闭Speed/Duplex Settings Full Autonegotiation（全自适应，一般不用修改）VLAN Id 默认是1 不用改VLAN Support VLAN支持 一般关闭Wake on Magic packet 魔术数据包唤醒 建议关闭Wake on pattern 建议关闭WakeOnLAN From PowerOff 建议关闭4。Marvell Yukon网卡高级设置流控制-》禁用（或者Flow Control->Disable）传送缓冲区-》512（或者MaxTransmits->200）接收缓冲区-》512（或者MaxReceives->500）唤醒功能-》Link Change唤醒模式（或者WakeUpModeCap_A->28）卸载 TCP/UDP 校验和 （IPv4）-》禁用（或者*TCPUDPChecksumOffloadIPv4->0）在内网的IPX协议里手工添加一个帖类型802.2，网络号为：00012345或12345678 这样启动速度会快一点修改XP默认TCP连接数5。Intel Pro 1000网卡高级设置QoS数据包标签 建议设置：已禁用本地管理的地址建议设置：不存在传输描述符建议设置：256等待连接 建议设置：开分载传输IP效验和 建议设置：开分载传输TCP效验和 建议设置：关分载接收IP效验和 建议设置：开分载接收TCP效验和 建议设置：关唤醒链接设置 建议设置：已禁用唤醒设置 建议设置：已禁用纪录链接状态设置 建议设置：已禁用接收描述符建议设置：256巨帧 建议设置：已禁用链接速度和双工建议设置：1000 Mbps 自动协商流程控制 建议设置：关启用 PME 建议设置：控制 *** 作系统适应性帧间距调整 建议设置：已启用中断节流率建议设置：关二、网卡高级属性设置1。link down power saving 连接断开时关闭电源节省，建议启用enable。2。link speed/duplex mode 连接的速度，现在的网卡一般都是10/100M自适应的，选默认的auto negotiation 自动选择即可。3。network performance 网络设置，不用理它。4。optimal performance 优化设置，建议启用enable。5。receive buffer size 接收缓存大小，选最大的64k bytes吧。6。wakeup on arp/pingwakeup on link changewakeup using Apm mode 后果很严重这些都是网络唤醒功能，不需要的建议关闭disable。Link Down Power Saving 低速连接时省电模式Link Speed/Duplex Mode 连接速度双工模式Network Address 网络地址Optimal Performance 优化性能Receive Buffer Size 接收缓冲大小WakeUp on ARP/PING网络唤醒通过ARP/PINGWakeUp on Link Change 网络唤醒通过连接改变WakeUp using APM Mode 网络唤醒通过APM模式收起

我在网上查找了下只有针对Intel PRO/1000或PRO/100网卡及Broadcom千兆网卡有设置说明，别的网卡没有说明，我的Realtek PCIe GBE Family Controller按照inter网卡设置页抓取不到。

---