当我使用tcpdump不带任何过滤条件的时候结果正常
但是当我使用过滤条件vlan的时候就抓取不到任何东西
网上主流的说法是linux内核将vlan的tag剔除掉了，这也可以理解，但是当我对含有vlan的报文进行host过滤的时候结果也不正常，这是为什么呢？对不含有vlan的报文过滤的时候是正常的。
我把tcpdump抓取到的文件使用wireshark过滤的时候也是正常的。
这是什么问题呢？不适用grep有没有别的办法可以解决？
6条回答 默认 最新
7ACE 2022-04-23 16:25关注过滤条件 vlan and host 192.168.0.4
本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报
分享
- 2022-04-22 20:19回答 6 已采纳 过滤条件 vlan and host 192.168.0.4
- 2022-09-06 23:54回答 3 已采纳 Dns的问题，下个电脑管家或者火绒修复一下就行了
- 2021-12-14 08:23回答 2 已采纳 那是因为防火墙禁止了ICMP协议，所以就ping不到了不要以能不能ping通作为网络是否通畅的唯一标准
- 2022-12-01 17:18ljyfree的博客 tcpdump按照vlan和cos过滤报文
- 2023-04-14 16:52回答 4 已采纳 有makefile吗？你这个就是提示没makefile.看看这些内容oconfig.Log文件：该文件包含了编译过程中的详细日志libpcap源代码目录中的config.log文件和Makefile文
- 2022-03-28 22:43回答 1 已采纳 你好！针对你的问题，我有三个疑问：1、你的打印机是什么牌子的？2、你的电脑的操作系统是什么？3、你的手机能够连接打印，是否下载了软件？ 我的个人情况：我有一台HP惠普打印机，也是可以通过手机连接同一
- 2022-08-31 18:43回答 1 已采纳 根据错误信息猜测：因为 any 表示所有网卡，但是只有错误信息提示的那几种网卡支持设置 mac 过滤，你可以用 ip a 查一下这个系统有多少网卡，以及每个网卡的类型。，应该存在不支持 ether h
- 2021-02-03 14:16flxzlxb的博客 所以无法通过给tcpdump抓取vlan报文。 分析：有时间给出分析。 解决方案： 1、不修改代码的情况下tcpdump+grep筛出vlan关键字。 2、修改源码的情况，修改libpcap库，pcap-linux.c->pcap_read_packet函数中：...
- 2021-11-14 15:56回答 2 已采纳 tcpdump 应该不好直接实现，过滤方式是捕获过滤，几个方法可以试下： tcpdump + awk 方式，这个主要输出的格式不是pcap了；wireshark 或 tshark 命令行，推荐；edi
- 2023-01-27 15:56回答 2 已采纳 是因为校验和没有设置为0应该是每循环一次都要设置为0
- 2023-01-27 16:54回答 2 已采纳 hosts里面配置的域名解析，优先级高于DNS，在本机IP tables阻挡hosts解析的地址，是可以达到效果的。这里需要注意IP tables至能从网络层阻挡。解析请求->hosts->
- 2023-10-15 16:13程序熵的博客 在一般云网络运维场景下，以VxLAN内层报文的字段数据作为过滤条件进行精确抓包。
- 2022-09-30 09:06回答 2 已采纳 写个SHELL脚本，判断进程是否存在，不存在就启动，然后将脚本写入定时计划任务，例如：每2分钟执行。这样就可以了。 早期我写服务自动拉起，也是，写脚本判断进程是否存在，不存在就拉起，每2分钟或者3分
- 2017-03-26 23:53self-motivation的博客 去掉报文中的vlan tag # vconfig set_flag veth-6.100 1 1 # cat /proc/net/vlan/veth-6.100 veth-6.100 VID: 100 REORDER_HDR: 1 dev->priv_flags: 1 total frames received 449 ...
- 2022-04-03 14:55enjoy编程的博客 tcpdump是一款资源网络工作人员必备的工具、一款小巧的纯命令行工具 tcpdump: dump traffic on a network，将网络中的流量转储，即针对网络...本文以Centos 7.6上的tcpdump 进行讲解，介绍tcpdump命令的使用及过滤规则
- 2022-08-08 14:51CN-FuWei的博客 本文主要介绍了 tcpdump 的基本语法和使用方法，并通过一些示例来展示它强大的过滤功能。将 tcpdump 与 wireshark 进行组合可以发挥更强大的功效，本文也展示了如何优雅顺滑地结合 tcpdump 和 wireshark。如果你想...
- 2021-05-14 13:12西西里的小裁缝的博客 我在eth0上添加了标记的VLAN：#ip link add link eth0 name eth0.20 type vlan id 20结果是：#ip link2: eth0: mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 9c:c7:a6:95:65:1c brd ff:ff:ff:ff:ff:ff.....
- 2022-04-13 11:03LTracer的博客 Wireshark如何抓带Vlan ID的报文 设置好后抓包标签带有Vlan ID 一、先设置Wireshark 1、打开Wireshark，点击 编辑–>首选项 2、选择 外观 --> 列（中文版），对应appearance–>columns，并点击下方 ...
- 没有解决我的问题, 去提问
问题事件
系统已结题
5月2日
已采纳回答
4月24日-
赞助了问题酬金50元
4月22日
-
创建了问题
4月22日
悬赏问题
- ¥50 三种调度算法报错 有实例
- ¥15 关于#python#的问题，请各位专家解答！
- ¥200 询问：python实现大地主题正反算的程序设计，有偿
- ¥15 smptlib使用465端口发送邮件失败
- ¥200 总是报错，能帮助用python实现程序实现高斯正反算吗？有偿
- ¥15 对于squad数据集的基于bert模型的微调
- ¥15 为什么我运行这个网络会出现以下报错？CRNN神经网络
- ¥20 steam下载游戏占用内存
- ¥15 CST保存项目时失败
- ¥20 java在应用程序里获取不到扬声器设备