honeybee
Goto Top

Wireshark: Anzeige von VLAN-Tags

Hallo,

wo finde ich die VLAN-Tags in Wireshark? Ich versuche gerade, eine Station von einer Hyper-V-VM aus anzupingen. Ping funktioniert. Ich möchte die VLAN-ID sehen. Irgendwie finde ich sie im Ethernet-Frame nicht...

Content-Key: 318950

Url: https://administrator.de/contentid/318950

Ausgedruckt am: 19.03.2024 um 04:03 Uhr

Mitglied: michi1983
Lösung michi1983 24.10.2016 um 10:48:31 Uhr
Goto Top
Hallo,

Auszug aus dem Wireshark Wiki:

Windows

Windows has no built-in support mechanisms for VLANs. There aren't separate physical and VLAN interfaces you can capture from, unless a specialized driver that adds such support is present.

So whether you see VLAN tags in Wireshark or not will depend on the network adapter you have and on what it and its driver do with VLAN tags.

Most "simple" network adapters (e.g. widely used Realtek RTL 8139) and their drivers will simply pass VLAN tags to the upper layer to handle these. In that case, Wireshark will see VLAN tags and can handle and show them.

Some more sophisticated adapters will handle VLAN tags in the adapter and/or the driver. This includes some Intel adapters and, as far as i know, Broadcom gigabit chipsets (NetXtreme / 57XX based chips). Moreover, it is likely that cards that have specialized drivers will follow this path as well, to prevent interference from the "real" driver.

Gruß
Mitglied: aqui
Lösung aqui 24.10.2016 um 12:13:19 Uhr
Goto Top
Wenn du eine Intel Karte oder Chipset hast, kannst du das ganz einfach in der Registry aktivieren:
http://www.intel.com/content/www/us/en/support/network-and-i-o/ethernet ...
Das funktioniert bei allen Intel Chipsets und Winblows Versionen fehlerlos.
Was andere Adapter anbetrifft findest du hier Infos:
https://wiki.wireshark.org/CaptureSetup/VLAN

Das Ergebnis sieht dann so aus (Tagged Frame mit VLAN 11):

dot1q