使用tcpdump捕获LLDP数据包

Question

使用tcpdump在接口上捕获LLDP数据包的格式是什么？

我尝试了以下格式，但它不起作用：

tcpdump -w test.pcap -i eth0 lldp -vv

Answer 1

tcpdump -w test.pcap -i eth0 ether proto 0x88cc

LLDP的以太网类型为0x88cc，因此只能看到LLDP数据包的过滤器为ether proto 0x88cc。

当与-w一起使用时，-v非常有用，可以打印匹配的数据包的简短计数，例如：Got 11。

-w的意思是“将原始数据包写入文件，并且不打印任何内容”；-v的意思是“详细打印”，因此从表面上看，这些参数在一起没有任何意义，但对于-w，-v选项提供了一些实用程序。