win7抓带tag标记报文

1． 本地连接 ，右键→属性→高级→属性里选择“优先级和 VLAN” ，看右 边的 “值” 是不是已经启用，  没有启用的话就启用它。 （如果没有这个选项， 那你可能要把网卡驱动升个高版本的了。 ）

2． 还是在本地连接，右键→属性→详细信息→属性，选择“驱动程序关键字” ，如图：

记住“值”里边的最后的四位数字，我的是“0007” （不同的网卡的值可能不一样，同 样的网卡可能也不一样） ，等下用得着；

3． 在“开始”里，搜索 regedit，进入注册表： HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E32 5-11CE-BFC1-08002bE10318} 这个路径下有很多 00xx，查找网卡所在目录，就是刚刚跟你说要记住的那四个数字， 我的网卡是 Intel(R) 82579LM 的，就是 0007。

4． 点击 00xx，看一下你有没有 MonitorMode 和 MonitorModeEnabled 两个文件，没 有很正常，自己创建一个呗： 右键空白的地方， “新建”里选择“DWORD（32-位）值（D） ”---（注：64 位机自己 尝试 QWORD（64 位）值（D） ，不保证成功） 。

创建出来一个了，改名称为 MonitorMode，值修改为“1”

同样的方法再创建一个，名称修改为“MonitorModeEnabled”,值也改为“1” 。

5． 最后一步，重启电脑，心中默念“一切顺利” ，电脑开机了抓包试试。

原文链接：http://www.tceic.com/gggi6ijj360ihg1gg811jgk0.html