文章/答案/技术大牛

发布

社区首页 >问答首页 >只捕获arp-应答数据包的BPF表达式

问只捕获arp-应答数据包的BPF表达式
EN

Stack Overflow用户

提问于 2016-10-22 20:09:04

回答 1查看 2.1K关注 0票数 5

是否有只捕获arp数据包的BPF表达式？目前，我正在使用Pcap4J和以下BPF表达式：

arp和dst主机和醚dst

其中主机是我的设备的IP地址，mac是我的主要网络接口的MAC地址。不幸的是，当数据包被捕获时，这个过滤器允许ARP广播请求也被捕获，所以我不得不采取额外的步骤来检查ARP报头的操作字段是否为2而不是1。

packet-capture

arp

bpf

pcap4j

java

回答 1

Stack Overflow用户

回答已采纳

发布于 2016-10-23 04:32:12

试试这个：

(arp6 6:2= 2)和dst主机和醚dst mac

票数 6

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/40196549

复制

相似问题

问只捕获arp-应答数据包的BPF表达式
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问只捕获arp-应答数据包的BPF表达式EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问只捕获arp-应答数据包的BPF表达式
EN