ubuntu系统使用wireshark抓取VLAN包，但是不显示VLAN tag

Question

ubuntu系统使用wireshark抓取VLAN包，但是不显示VLAN tag，在首选项-》列里面也找不到802.1Q，这是什么原因？

Answer 1

引自免费微信小程序：皆我百晓生

这可能是由于Wireshark没有正确配置来解析VLAN标签。为了解决这个问题，你可以按照以下步骤进行操作：

1. 检查Wireshark版本： 确保你使用的是最新版本的Wireshark。可以通过在终端中运行以下命令检查版本：

wireshark --version

如果版本不是最新的，请尝试升级到最新版本。你可以使用以下命令进行更新：

sudo apt update
sudo apt upgrade wireshark

2. 确保用户组权限： 在Ubuntu上，用户必须具有适当的权限才能访问网络接口。确保你的用户属于以下组之一：wireshark、dialout、netdev。你可以使用以下命令将用户添加到这些组中：

sudo usermod -a -G wireshark,dialout,netdev <your_username>

注：将<your_username>替换为你的用户名。

3. 启用Wireshark的802.1Q解析功能： 默认情况下，Wireshark可能没有启用对802.1Q VLAN标签的解析功能。为了启用该功能，你可以按照以下步骤进行操作：

• 打开终端并输入以下命令以编辑Wireshark配置文件：

  sudo nano /usr/share/wireshark/profiles/Default/preferences
  

• 添加以下行到文件的末尾，并保存更改：

  # Enable 802.1Q VLAN decoding
  vlan.eth.enable: TRUE
  

• 重新启动Wireshark并检查是否可以正确解析VLAN标签。

4. 确认网络接口已启用VLAN： 确保你的网络接口已配置为启用VLAN。可以使用以下命令检查网络接口的配置：

sudo nano /etc/network/interfaces

在使用VLAN的接口配置中，应该类似于以下内容：

auto eth0.10
iface eth0.10 inet dhcp
    vlan-raw-device eth0

确保你的接口正确配置，并且VLAN ID 10（取决于你的配置）已指定。

通过执行以上步骤，你应该能够在Wireshark中正确显示VLAN标签。如果问题仍然存在，请提供更多细节或错误信息，以便我能更好地帮助你。