tcpdump - 使用 tcpdump 捕获 LLDP 数据包

Question

使用 tcpdump 在接口上捕获 LLDP 数据包的格式是什么？

我尝试了以下格式，但它不起作用：

tcpdump -w test.pcap -i eth0 lldp -vv

Answer 1

tcpdump -w test.pcap -i eth0 ether proto 0x88cc

LLDP 的以太网类型是 0x88cc，因此仅查看 LLDP 数据包的过滤器是ether proto 0x88cc.

-v当用于-w打印少量匹配的数据包时很有用，如下所示Got 11：

-w表示“将原始数据包写入文件，不打印任何内容”；-v表示“详细打印”，因此表面上这些参数没有意义，但与-w，该-v选项提供了一些实用程序。