在PC机上用Wireshark捕获dot1q数据包

Question

在过去的几个小时里，我一直在尝试捕获一些主干数据包，这样我就可以看到并检查dot1q VLAN字段。我已经尝试过在Cisco 2960 PC交换机上使用以下命令将主干端口镜像到我的PC上；

sh run | s mon
monitor session 1 source interface Fa0/6
monitor session 1 destination interface Fa0/4 encapsulation replicate

这使得我能够捕获数据包，但是我没有看到dot1q字段，就好像标签已经被去掉了一样。我用我的网络适配器尝试了一些新的驱动程序，并且我尝试将‘优先级和VLAN’设置更改为‘优先级和VLAN禁用’，而没有运气。有什么想法吗？

Answer 1

我能够通过使用Mikrotik路由器并让主干通过它来达到预期的结果。我使用了包嗅探器功能，它将捕获保存到一个文件中，我能够将该文件下载到我的PC上，并使用Wireshark查看它。802.1Q字段是眼睛疼痛的场景:)。