tcpdump vlan 过滤

过滤带 802.1Q 标签的流量：vlan <ID> 匹配指定 VLAN，不带参数匹配任意 VLAN 标签帧；抓包口对接 Trunk 时先确认标签是否保留。

用途	按 VLAN 标签过滤
语法	vlan [<ID>] [and ...] 或 vlan and <内层条件>

常用示例

tcpdump -i eth0 -nn vlan 10 -c 20
tcpdump -i eth0 -nn 'vlan 10 and host 10.10.0.9'
tcpdump -i eth0 -nn 'vlan and port 53'

vlan 原语会调整后续偏移解析（内层协议从标签之后开始），所以 vlan 10 and tcp port 443 才能正确匹配内层 TCP。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌