常用抓包过滤器
常用抓包过滤器
tcpdump -ni eth0 'src 0.0.0.0' # DHCP 发现
tcpdump -ni eth0 'dst 255.255.255.255' # 受限广播
tcpdump -ni eth0 vrrp # 224.0.0.18 (112)
tcpdump -ni eth0 'ip proto 89' # OSPF
tcpdump -ni eth0 arp # ARP 请求/应答Windows 侧
Windows 侧
pktmon start --capture --pkt-size 0
# 或 Wireshark 过滤:bootp / arp / vrrp / ospf