tcpdump错误信息"That device mode support monitor mode“

Question

在Xilinx ZCU102开发板上运行Linux。当使用1000BASE-X和三模以太网Mac时。我可以从以太网端口发送ping，但是当我运行tcpdump来尝试显示数据包正在进入系统时……我从tcpdump得到一个奇怪的错误。

tcpdump -I eth1
tcpdump: eth1: That device doesn't support monitor mode

我很好奇是否有人对这个来自tcpdump的错误消息有任何见解。

tcpdump如何知道设备是否支持监控模式？它是否在设备树的eth1设备节点中查找某些内容？

Answer 1

对非“IEEE 802.11”接口使用'-i‘选项：

tcpdump -i eth0

如果要过滤特定的数据链路类型，请运行tcpdump -L -i eth0以获取支持的类型列表，并使用特定类型，如tcpdump -y EN1000MB -i eth0。