Mon renifleur ne voit pas les VLAN, 802.1q, ou les trames QoS étiquetées
Type de contenu: Maintenance et performances | ID de l'article: 000005498 | Dernière révision: 11/02/2025
Base de connaissances pour l'assistance
Qu’est-ce que ça veut dire ?
Mon renifleur ne voit pas les trames étiquetées VLAN ou QoS.
Que faire ?
| Note |
|
- Sous Windows*
Pour autoriser les trames balisées à passer à votre logiciel de capture de paquets, ajoutez un dword et une valeur de Registre, ou modifiez la valeur de la clé de Registre. Le pilote utilisé affecte la modification du Registre requise :
Pilote de carte Clé de Registre e1g, e1e, e1y MonitorModeEnabled e1c, e1d, e1k, e1q, e1r, ixe, ixn, ixt Mode Moniteur Note - Pour savoir quel pilote utiliser, consultez Comment identifier ma carte Ethernet filaire et la version du pilote ?
- Les pilotes inclus dans Windows peuvent ne pas prendre en charge le mode promiscuous. Cette entrée de Registre est uniquement prise en charge sur les pilotes Intel.
Placez la nouvelle touche (dword) à :
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\00nn
où nn est l’instance physique du port réseau sur lequel vous souhaitez capturer les balises VLAN. ControlSet001 peut avoir besoin d’être le jeu de contrôles actuel ou un autre nombre 00x.
Prudence
Les modifications apportées au registre peuvent désactiver votre système. Demandez à un technicien qualifié d’apporter les modifications au registre. Ce changement est uniquement destiné à une utilisation en mode promiscuité/reniflement. Lors de la création ou de la modification du registre dword MonitorModeEnabled, définissez la valeur dword sur l’une des valeurs suivantes :
- 0 : désactivé (ne stockez pas les paquets irréprochables, ne stockez pas les CRC, supprimez les balises vlan 802.1Q)
- 1 : activée (Stocker les paquets incorrects. Stocker les CRC. Ne supprimez pas les étiquettes VLAN 802.1Q)
Lors de la création ou de la modification du registre dword MonitorMode, définissez la valeur dword sur l’une des options suivantes :
- 0 : désactivé (ne stockez pas les paquets irréprochables, ne stockez pas les CRC, supprimez les balises vlan 802.1Q)
- 1 : activée (Recevoir des paquets CRC incorrects/runt/invalides. Laissez les CRC attachés aux paquets. Ne supprimez pas les étiquettes de VLAN et n’ignorez pas les paquets envoyés à d’autres VLAN normalement.)
Note Vous devez redémarrer Windows pour que la modification du Registre prenne effet. - Sous Linux*
Par défaut, le pilote en mode promiscuous ne supprime pas les balises VLAN.
Pour supprimer les balises VLAN : Chargez le module 802.1q fourni par le noyau. Cette étape active automatiquement les capacités de déchargement matériel d’Intel Networking pour décharger le déchargement et l’insertion des balises VLAN. Pour obtenir de l’aide et des informations sur le chargement du module 802.1q, contactez votre distribution.
Votre logiciel de capture est responsable de l’activation du mode promiscuous dans votre pilote. Si le pilote n’est pas en mode promiscuous, les paquets sont abandonnés ou ignorés en raison du champ type/len incorrect.
Avis de non-responsabilité
Le contenu de cette page est une combinaison de traduction humaine et informatique du contenu original en anglais. Ce contenu vous est fourni pour votre commodité et à titre informatif seulement et ne saurait être totalement exact ou complet. En cas de contradiction entre la version anglaise de cette page et la traduction, c'est la version anglaise qui prévaut. Afficher la version anglaise de cette page.