Mi Sniffer no ve VLAN, 802.1 q ni tramas etiquetadas de QoS

Documentación

Mantenimiento y desempeño

000005498

01/02/2020

¿Qué veo?

Mi Sniffer no está viendo las VLAN ni los marcos etiquetados de QoS.

¿Cómo lo soluciono?

Nota
  • Después de cambiar la configuración del registro del adaptador en Windows *, debe reiniciar Windows para que la nueva configuración del registro funcione.
  • Los fotogramas de etiquetado se quitan del conductor; sin embargo, se puede realizar un cambio en el registro para ver las etiquetas. En algunos controladores, el cambio del registro no permite que se pase el tipo de etiquetas. La mayoría de los controladores tienen esta característica ahora. Le recomendamos que utilice la versión más reciente del controlador.

 

  • En Windows *.

    Para permitir que los fotogramas etiquetados pasen al software de captura de paquetes, agregue un valor DWORD de registro, o cambie el valor de la clave de registro. El controlador utilizado afecta al cambio del registro requerido:

     
    Controlador del adaptadorClave de registro
    e1g, e1e, e1yMonitorModeEnabled
    e1c, e1d, e1k, e1q, e1r, ixe, ixn, ixtMonitorMode
    Nota

    Coloque la nueva clave (DWORD) en:

    HKEY_LOCAL_MACHINE \SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\00nn

    Donde NN es la instancia física del puerto de red en el que desea capturar las etiquetas de VLAN. ControlSet001 podría tener que ser un conjunto de control actual u otro número de 00x.

     
    Generalmente
    		Los cambios en el registro pueden deshabilitar el sistema. Cuente con un técnico cualificado para realizar los cambios en el registro. Este cambio es solo para el uso en modo promiscuo/examen.

    Al crear o cambiar el registro DWORD MonitorModeEnabled, establezca el valor DWORD en uno de los siguientes:

    • 0: desactivado (no almacene los paquetes defectuosos, no almacene CRCs, elimine las etiquetas VLAN 802.1 q)
    • 1— habilitado (almacenar paquetes defectuosos. CRCs de la tienda. No elimine las etiquetas de 802.1 Q de VLAN)

    Al crear o modificar el registro DWORD MonitorMode, establezca el valor DWORD en una de las opciones siguientes:

    • 0: desactivado (no almacene los paquetes defectuosos, no almacene CRCs, elimine las etiquetas VLAN 802.1 q)
    • 1— habilitado (reciba paquetes CRC dañados/runt/no válidos. Mantenga CRCs conectado a los paquetes. No elimine las etiquetas de VLAN ni ignore los paquetes enviados a otras VLAN de acuerdo con la operación normal.)
    NotaDebe reiniciar Windows para que el cambio del registro surta efecto.
     
  • En Linux *

    De forma predeterminada, el controlador en modo promiscuo no elimina las etiquetas de VLAN.

    Para eliminar las etiquetas VLAN: Cargue el módulo 802.1 q proporcionado por el kernel. Este paso permite automáticamente a las prestaciones de descarga de hardware de red de Intel descargar la eliminación e inserción de etiquetas de VLAN. Para obtener asistencia y obtener información sobre cómo cargar el módulo 802.1 q, póngase en contacto con su distribución.

    Su software de captura es responsable de habilitar el modo promiscuo en su controlador. Si el controlador no está en modo promiscuo, los paquetes se pierden o se omiten debido al campo tipo/longitud erróneo.

Temas relacionados
Los controladores más recientes y el software Intel® PROSet/Wireless disponible en el centro de descargas
Asistente de asistencia & Intel® driver