首页/网络/IP 与子网速查/特殊地址抓包排障:0.0.0.0、255.255.255.255 与组播上手
私网与特殊地址45 条

特殊地址抓包排障:0.0.0.0、255.255.255.255 与组播上手

DHCP Discover 源 0.0.0.0 目标 255.255.255.255;ARP 请求全链路段广播;OSPF 用 224.0.0.5、VRRP 用 224.0.0.18。掌握几条 tcpdump 过滤器即可快速区分“协议没发出去”还是“被网络丢了”。

IP 与子网速查网络更新于 2026-10-12

常用抓包过滤器

常用抓包过滤器
tcpdump -ni eth0 'src 0.0.0.0'          # DHCP 发现
tcpdump -ni eth0 'dst 255.255.255.255'  # 受限广播
tcpdump -ni eth0 vrrp                    # 224.0.0.18 (112)
tcpdump -ni eth0 'ip proto 89'           # OSPF
tcpdump -ni eth0 arp                     # ARP 请求/应答

Windows 侧

Windows 侧
pktmon start --capture --pkt-size 0
# 或 Wireshark 过滤:bootp / arp / vrrp / ospf

易错点

  • 把 0.0.0.0 源当成攻击:DHCP 发现本就如此
  • 抓包点在路由后侧:看不到二层广播就误判“没发包”

数据来源与参考

  • RFC 2131(DHCP)
  • RFC 826(ARP)
  • tcpdump(8) 手册

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌