어떤 것을 보게 됩니까?
내 스니퍼에 VLAN 또는 QoS 태그 지정된 프레임이 표시되지 않습니다.
이 문제를 해결하려면 어떻게 합니까?
메모 |
|
태그가 지정된 프레임이 패킷 캡처 소프트웨어에 전달되도록 허용하려면 레지스트리 dword 및 값을 추가하거나 레지스트리 키의 값을 변경합니다. 사용된 드라이버는 필요한 레지스트리 변경에 영향을 줍니다.
어댑터 드라이버 | 레지스트리 키 |
E1G, E1E, E1Y | MonitorModeEnabled |
E1C, E1D, E1K, E1Q, E1R, IXE, IXN, IXT | 모니터 모드 |
메모 |
|
새 키(dword)를 다음 위치에 배치합니다.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\00nn
여기서 nn은 VLAN 태그를 캡처할 네트워크 포트의 물리적 인스턴스입니다. ControlSet001은 현재 컨트롤 집합이거나 다른 00x 숫자여야 할 수 있습니다.
주의![]() | 레지스트리를 변경하면 시스템이 비활성화될 수 있습니다. 숙련된 기술자가 레지스트리를 변경하도록 합니다. 이 변경 사항은 무차별 모드/스니핑 용도로만 적용됩니다. |
레지스트리 dword MonitorModeEnabled를 만들거나 변경할 때 dword 값을 다음 중 하나로 설정합니다.
레지스트리 dword MonitorMode를 만들거나 수정할 때 dword 값을 다음 옵션 중 하나로 설정합니다.
메모 | 레지스트리 변경 내용을 적용하려면 Windows를 다시 시작해야 합니다. |
기본적으로 비규칙(Promiscuous) 모드의 드라이버는 VLAN 태그를 제거하지 않습니다.
VLAN 태그를 제거하려면: 커널에서 제공하는 802.1q 모듈을 로드합니다. 이 단계에서는 인텔 네트워킹 하드웨어 오프로드 기능을 활성화하여 VLAN 태그 스트리핑 및 삽입을 오프로드합니다. 802.1q 모듈 로드에 대한 지원 및 정보는 배포판에 문의하십시오.
캡처 소프트웨어는 드라이버에서 비규칙(Promiscuous) 모드를 사용하도록 설정하는 역할을 합니다. 드라이버가 비규칙(Promiscuous) 모드에 있지 않으면 잘못된 type/len 필드로 인해 패킷이 삭제되거나 무시됩니다.