Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Netzwerkadapter Realtek PCIe GBE Family Controller Series und VLAN

Frage Netzwerke

Mitglied: peterhart

peterhart (Level 1) - Jetzt verbinden

17.09.2014 um 07:35 Uhr, 3980 Aufrufe, 8 Kommentare

Hallo,
ich habe einen Notebook (Windows 7 Prof. 64 Bit) mit integrierter Netzwerkadapter „Realtek PCIe GBE Family Controller Series“ (Treiber 7.088 2014/7/25).
Mit diesem Notebook möchte ich auf einem Mirror Port an meinem VLAN Switchs mittels Wireshark 802.1Q VLAN Pakete (VLAN ID) aufzeichnen.
Leiter verwirft der Netzwerkadapter „Realtek PCIe GBE Family Controller Series“ derartige Pakete, so dass z. B. keine VLAN ID im Ethernetpaket aufgezeichnet
werden.
Einstellungen auf dem Netzwerkadapter (Priority and VLAN = enable/dissable) brachte keine Veränderungen.

Mit einem anderen PC und Intel Netzwerkadapter gibt es das Problem nicht.
Hier werden die 802.1Q VLAN Pakete aufgezeichnet.

Kann jemand helfen?

Gruß
Peter
Mitglied: brammer
17.09.2014 um 08:45 Uhr
Hallo,

eigentlich ungewöhnlich das ein Netzwerkkarte den VLAG Flag überhaupt ausliest, das VLAN wird nur in seltenen Fällen an der Netzwerkkarte konfiguriert.
Switch und Router sollten sich mit dem VLAN auseinandersetzen nicht das Endgerät.

Ist den der Mirrorport im selben VLAN wie die Ports die du mitlesen willst?

brammer
Bitte warten ..
Mitglied: aqui
17.09.2014 um 09:50 Uhr
Der Wireshark lässt die karten über die er sniffert im sog. Promiscous Mode laufen. Das zeichnet dann alles auf was auf dem Port reinkommt. Tagging Frames usw.
Es muss keinerlei Einstellung an den Karten vorgenommen werden allerdings sollten diese den Promiscous Mode auch supporten, was aber in der Regel mit wenigen Ausnahmen immer der Fall ist.
Fazit: Der Wireshark sniffert immer tagged und auch untagged Frames mit.
Siehe dazu auch:
http://www.heise.de/netze/artikel/Aufzeichnung-beginnen-223938.html
und
http://wiki.wireshark.org/CaptureSetup/VLAN

Zitat:
"So whether you see VLAN tags in Wireshark or not will depend on the network adapter you have and on what its and its driver do with VLAN tags.
Most "simple" network adapters (e.g. widely used Realtek RTL 8139) and their drivers will simply pass VLAN tags to the upper layer to handle these. In that case, Wireshark will see VLAN tags and can handle and show them."


Um ganz sicher zu gehen solltest du IMMER besser den aktuellen Treiber von Realtek selbst verwenden und NICHT den Windows embeddeten !
http://218.210.127.131/downloads/
Bitte warten ..
Mitglied: peterhart
17.09.2014, aktualisiert um 09:56 Uhr
Hallo brammer,
naja, die NW-Karte muss ja in der Lage sein mit VLAN Paketen umzugehen, sonnst wäre ja eine mitplotten mittels Wireshark nicht möglich.
Natürlich wird auch kein VLAN an der NW-Karte selbst konfiguriert.
Ich habe auf meinem VLAN Switch den Trunk Port gespiegelt.
Somit sehe ich am Mirror Port alle VLAN's und kann den NW Verkehr auch mitschneiden.
Das funktioniert problemlos.
Allerdings sehe ich am Mirror Port nur mit meinem PC + Intel NW-Karte auch die VLAN ID's.
Wenn ich meinen Laptop mit Realtek NW-Karte anschließe, fehlen diese Informationen.

Gruß
Peter
Bitte warten ..
Mitglied: peterhart
17.09.2014 um 10:04 Uhr
Hallo aqui,
ja das dachte ich auch.
Wobei auch die Intel NW-Karten einen speziellen Eintrag in der reg benötigen (siehe http://www.intel.com/support/network/sb/CS-005897.htm)
Den Promiscous Mode unterstützen eigentlich alle moderne NW-Karten, sonst würde auch Wireshark keine Datenpakete im NW empfangen.

Warum jetzt die Realtek NW-Karte ein Problem hat, ist mir ein Rätsel.
Sie müsste das eigentlich können.
Ich verwende den aktuellsten und originalen Treiber 7.088 2014/7/25.

Gruß
Peter
Bitte warten ..
Mitglied: aqui
17.09.2014 um 10:53 Uhr
Ich verwende den aktuellsten und originalen Treiber 7.088 2014/7/25.
Ist das der von MS oder vom Hersteller direkt ?

Kannst du denn mit einer anderen Karte am Port wenigstens verifizieren das dort tatsächlich tagged Frames ankommen ?!
Bitte warten ..
Mitglied: peterhart
17.09.2014 um 11:09 Uhr
Hallo,
es ist der originale Treiber des Herstellers.
siehe:
http://www.realtek.com.tw/downloads/downloadsView.aspx?Langid=1&PNi ...

Ja, ich habe einen 2. Laptop mit Intel NW-Karte (Intel(R) 82579LM Gigabit Network Connection) an den Mirror Port angeschlossen und konnte
alle VLAN Tagges mitlesen.

Gruß
Peter
Bitte warten ..
Mitglied: aqui
17.09.2014 um 11:30 Uhr
Realtek mit seinen Billig Chipsets ist aber berühmt berüchtigt für sowas. Das war auch schon zu den seligen 8139 Zeiten so
Bitte warten ..
Mitglied: peterhart
17.09.2014 um 11:41 Uhr
Hallo,
ja, vermutlich ist es die Realtek NW-Karte.
Obwohl im Internet viele Beiträge darüber berichten, dass es eigentlich funktionieren müsste.

Gruß
Peter
Bitte warten ..
Ähnliche Inhalte
Festplatten, SSD, Raid
PCI SATA Controller evtl die Lösung
gelöst Frage von bytetixFestplatten, SSD, Raid13 Kommentare

Hallo zusammen, ich habe noch eine 500 GB SATA Platte rumliegen, welche ich in einen alten Pentium 4 (Fileserver) ...

Festplatten, SSD, Raid
PCIe Raid Controller übergeht Internen
gelöst Frage von BadgerFestplatten, SSD, Raid2 Kommentare

Hallo, ich habe folgendes Problem: Auf meinem MSI 975X Platinum ist ein interner Raidcontroller verbaut. Da ich nun weitere ...

Switche und Hubs
VLAN einrichten auf Cisco Small Business SG300 Serie
gelöst Frage von Amboss77Switche und Hubs4 Kommentare

Moin Leute, Ich habe die ehrenvolle Aufgabe in unserm Betrieb ein VLAN einzurichten. Hört sich erst mal einfach an ...

SAN, NAS, DAS
Storage für Videodaten mit 10 GBE
Frage von kingtopeSAN, NAS, DAS4 Kommentare

Hallo, ich möchte ein Storagesystem bauen, auf dem ich meine Videodaten ablegen kann. Dieses soll dann mit 10 GB ...

Neue Wissensbeiträge
Batch & Shell

Open Object Rexx: Eine mittlerweile fast vergessene Skriptsprache aus dem Mainframebereich

Information von Penny.Cilin vor 12 StundenBatch & Shell8 Kommentare

Ich kann mich noch sehr gut an diese Skriptsprache erinnern und nutze diese auch heute ab und an noch. ...

Humor (lol)

"gimme gimme gimme": Automatischer Test stolpert über Easter Egg im man-Tool

Information von Penny.Cilin vor 14 StundenHumor (lol)6 Kommentare

Interessant, was man so alles als Easter Egg implementiert. Ist schon wieder Ostern? "gimme gimme gimme": Automatischer Test stolpert ...

MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 1 TagMikroTik RouterOS8 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 1 TagSicherheit1 Kommentar

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Heiß diskutierte Inhalte
Windows Server
RDP macht Server schneller???
Frage von JaniDJWindows Server17 Kommentare

Hallo Community, wir betrieben seit geraumer Zeit diverse virtuelle Maschinen und Server mit Windows Server 2012. Leider haben wir ...

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Frage von AkcentWindows 1015 Kommentare

Hallo, habe hier einen Windows 10 Rechner der von einem User umgefallen wurde (Beine übers Knie, an den PC ...

Windows 10
Bitlocker nach Verschlüsselung nicht mehr aufrufbar!
gelöst Frage von alexlazaWindows 1013 Kommentare

Hallo, ich besitze ein HP ZBook 17 G4 mit einem Windows 10 Pro Betriebssystem. Bei diesem Problem handelt sich, ...

Batch & Shell
Neuste Datei via PowerShell kopieren
gelöst Frage von kaiuwe28Batch & Shell11 Kommentare

Hallo zusammen, ich hatte mir mit Hilfe der Suche im Forum einen kleinen Code von colinardo rausgesucht und versucht ...