使用tcpdump捕获LLDP数据包

Question

使用tcpdump在接口上捕获LLDP数据包的格式是什么？

我尝试以下格式，但它力的工作：

tcpdump -w test.pcap -i eth0 lldp -vv 

Answer 1

tcpdump -w test.pcap -i eth0 ether proto 0x88cc 

的LLDP以太网类型是0x88cc，所以过滤器只能看到LLDP数据包是ether proto 0x88cc。

-v（或-vv或-vvv或...）和-w不一起走。 -w表示“将原始数据包写入文件，并且不打印任何内容”; -v表示“打印详细”。如果您将“不要打印任何内容”和“详细打印”组合在一起，请不要打印任何内容，因此没有任何内容可以打印出来，无论是详细还是其他方式。