帧类型
| 协议帧 | 关键信息 | 用途 |
|---|---|---|
| BPDU | 根桥 ID、角色、TC 置位 | 拓扑与震荡判断 |
| ARP | 请求/应答、源 MAC | 解析与冲突定位 |
| LLDP | 邻居设备与端口 | 接线关系核对 |
| DHCP | Discover/Offer 流向 | 广播路径验证 |
抓包先按协议过滤，再看字段与时间；逐帧读完再下结论。
二层问题关键帧判读
抓包判读二层问题的关键帧：BPDU 看拓扑角色与 TC、ARP 看解析与冲突、LLDP 看邻居关系、DHCP 看广播可达性。
易错点
- 把 STP 震荡归因于 BPDU 丢失时，要同时确认物理误码
- ARP 冲突帧要结合 IP 与 MAC 双侧信息判断
数据来源与参考
- IEEE 802.1D/802.1Q 标准思路
- Wireshark 显示过滤实践