tcpdumpを使用してLLDPパケットをキャプチャする

Question

tcpdumpを使用してインターフェイス上でLLDPパケットをキャプチャする形式は何ですか？

私は、次のフォーマットをしようとしたが、それくぼみ作品：

tcpdump -w test.pcap -i eth0 lldp -vv 

Answer 1

tcpdump -w test.pcap -i eth0 ether proto 0x88cc 

LLDP用のイーサネットタイプが0x88ccで、これだけLLDPパケットを参照するには、フィルタがether proto 0x88ccです。

-v（または-vvまたは-vvv、または...）と-wは一緒に実行されません。 -wは、 "生のパケットをファイルに書き出し、何も印刷しない"という意味です。 -vは「冗長に印刷する」を意味します。 「何も印刷しない」と「冗長に印刷する」を組み合わせた場合、「何も印刷しない」が優先されるので、何も印刷されません。