tcpdump -e 打印链路层头部

打印每包的以太网（或其他链路层）头部：源/目的 MAC、EtherType、VLAN 标签，定位二层问题与错绑网关时使用。

用途	显示链路层头部信息
语法	tcpdump -e [选项] [过滤表达式]

常用示例

tcpdump -i eth0 -nn -e -c 10 arp
tcpdump -i eth0 -nn -e -c 5 'tcp port 22'

12:00:01.1 00:11:22:33:44:55 > aa:bb:cc:dd:ee:ff, ethertype IPv4 (0x0800), length 74: ...

ethertype 0x8100 表示带 VLAN 标签；0x0806 是 ARP，0x86dd 是 IPv6。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌