| 用途 | 按 MAC 地址类型过滤帧 |
|---|---|
| 语法 | ether host <MAC> / ether src / ether dst / ether broadcast |
常用示例
常用示例
tcpdump -i eth0 -nn -e 'ether host 00:11:22:33:44:55'
tcpdump -i eth0 -nn 'ether broadcast'
tcpdump -i eth0 -nn 'ether multicast and not ip6'MAC 过滤必须在同一个二层网络生效；跨三层设备后帧内 MAC 已被重写。