当我使用tcpdump不带任何过滤条件的时候结果正常
但是当我使用过滤条件vlan的时候就抓取不到任何东西
网上主流的说法是linux内核将vlan的tag剔除掉了，这也可以理解，但是当我对含有vlan的报文进行host过滤的时候结果也不正常，这是为什么呢？对不含有vlan的报文过滤的时候是正常的。
我把tcpdump抓取到的文件使用wireshark过滤的时候也是正常的。
这是什么问题呢？不适用grep有没有别的办法可以解决？
6条回答 默认 最新
7ACE 2022-04-23 16:25关注过滤条件 vlan and host 192.168.0.4
本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报
分享
- 2025-06-21 12:12kern卖油翁的博客 2. 在网口上抓包：内核代码里，在tcpdump抓包过滤的钩子函数之前，会把报文的vlan解析并剔除掉。所以 tcpdump(af_packet)在内核里，通过钩子函数运行过滤条件的 ebpf 指令时，被处理的报文已经不带vlan头了。因此...
- 2022-12-01 17:18ljyfree的博客 tcpdump按照vlan和cos过滤报文
- 2021-02-03 14:16flxzlxb的博客 所以无法通过给tcpdump抓取vlan报文。 分析：有时间给出分析。 解决方案： 1、不修改代码的情况下tcpdump+grep筛出vlan关键字。 2、修改源码的情况，修改libpcap库，pcap-linux.c->pcap_read_packet函数中：...
- 2025-01-21 18:33云原生与数据笔记的博客 VXLAN本质上是一种隧道技术，在源网络设备与目的网络设备之间的IP网络上，建立一条逻辑隧道，将用户侧报文经过特定的封装后通过这条隧道转发。从用户的角度来看，接入网络的服务器就像是连接到了一个虚拟的二层...
- 2023-10-15 16:13程序熵的博客 在一般云网络运维场景下，以VxLAN内层报文的字段数据作为过滤条件进行精确抓包。
- 2017-03-26 23:53self-motivation的博客 去掉报文中的vlan tag # vconfig set_flag veth-6.100 1 1 # cat /proc/net/vlan/veth-6.100 veth-6.100 VID: 100 REORDER_HDR: 1 dev->priv_flags: 1 total frames received 449 ...
- 2024-01-29 11:29积步千里的博客 tcpdump网络抓包工具使用教程。它基于libpcap库来抓取网络数据包，它的优点就是易安装、易使用、灵活轻便。
- 2021-05-14 13:12西西里的小裁缝的博客 我在eth0上添加了标记的VLAN：#ip link add link eth0 name eth0.20 type vlan id 20结果是：#ip link2: eth0: mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 9c:c7:a6:95:65:1c brd ff:ff:ff:ff:ff:ff.....
- 2024-06-10 12:04刚刚觉醒的小菜鸡的博客 Linux网络命令——tcpdump
- 2022-08-01 15:16懒鸟一枚的博客 tcpdump 抓包 抓取指定端口的包 tcpdump -i any port 9168 -s0 -w /home/916899.cap 或者 tcpdump -i any port 6300 -w /home/6300.cap 分析 Wireshark 过滤 获取含有指定url的 包 http contains ...
- 2022-04-03 14:55enjoy编程的博客 tcpdump是一款资源网络工作人员必备的工具、一款小巧的纯命令行工具 tcpdump: dump traffic on a network，将网络中的流量转储，即针对网络...本文以Centos 7.6上的tcpdump 进行讲解，介绍tcpdump命令的使用及过滤规则
- 2025-06-18 14:33工贼sk的博客 本文主要介绍了 tcpdump 的基本语法和使用方法，并通过一些示例来展示它强大的过滤功能。将 tcpdump 与 wireshark 进行组合可以发挥更强大的功效，本文也展示了如何优雅顺滑地结合 tcpdump 和 wireshark。如果你想...
- 2024-11-23 01:21渔阳镇节度使的博客 TCPdump，全称dump the traffic on anetwork，是一个运行在linux平台可以根据使用者需求对网络上传输的数据包进行捕获的抓包工具。1、在Linux平台将网络中传输的数据包全部捕获过来进行分析 2、支持网络层、传输层...
- 2022-08-08 14:51CN-FuWei的博客 本文主要介绍了 tcpdump 的基本语法和使用方法，并通过一些示例来展示它强大的过滤功能。将 tcpdump 与 wireshark 进行组合可以发挥更强大的功效，本文也展示了如何优雅顺滑地结合 tcpdump 和 wireshark。如果你想...
- 2024-07-17 15:58瞎折腾啥啊的博客 tcpdump命令是基于unix系统的命令行的数据报嗅探工具，可以抓取流动在网卡上的数据包，熟悉 tcpdump 的使用能够帮助你分析调试网络数据。
- 2022-04-13 11:03LTracer的博客 Wireshark如何抓带Vlan ID的报文 设置好后抓包标签带有Vlan ID 一、先设置Wireshark 1、打开Wireshark，点击 编辑–>首选项 2、选择 外观 --> 列（中文版），对应appearance–>columns，并点击下方 ...
- 2025-07-15 11:15C。L.的博客 tcpdump抓包工具
- 2025-02-21 10:15哄自己无痛上班的博客 21:26:49.013621 IP 172.20.20.1.15605 > 172.20.20.2.5920: Flags [S], seq 992042666 # SYN 包 21:27:07.030487 IP 124.192.132.54....通过灵活组合参数与过滤器，tcpdump 可高效完成网络监控、协议调试及安全审计。
- 没有解决我的问题, 去提问
问题事件
系统已结题
5月2日
已采纳回答
4月24日-
赞助了问题酬金50元
4月22日
-
创建了问题
4月22日