今天跟 刘老师 讨论交换机问题的时候想到的。记一下这条命令。

tcpdump -nn -v -i em0 -X -s 1500 -c 1 'ether[20:2] == 0x2000'

Archived: 2 Comments

sswv | December 6, 2010 6:15 AM

CDP广播，还以为是海外CDP组织的短波电台。

simon.xu72 | December 9, 2010 6:09 AM

ether[20:2] 代表什么？ethertype？还是802.1q？没查到对应0x2000取值的含义嘛