在tcpdump中"AF“是什么意思？

Question

这似乎只显示在-e上，而对我来说只显示在我的虚拟专用网接口上，例如：

> sudo tcpdump -enn -i utun1
...
11:35:22.440690 AF IPv4 (2), length 32: 1.2.3.4.1234 > 1.2.3.5.1234: [|domain]

编辑:用Wireshark进行测试，VPN接口似乎缺少以太网报头。我仍然不清楚"AF“是什么意思，但它似乎代表了链接层地址通常会到达的位置。

Answer 1

在您的例子中，"AF“字符串只是字段名。接下来是地址族的实际值。如果您对更多细节感兴趣，可以查看源代码。