Wireshark 技巧75 条

Wireshark 按 VLAN 过滤

vlan.id 过滤 802.1Q 标签流量；Trunk 口抓包后按 VLAN 分离不同业务，验证 VLAN 划分与标签剥离行为。

用途	按 VLAN ID 过滤
语法	vlan.id == 10 / vlan && !ip

常用示例

vlan.id == 10
vlan == 2 && vlan.id == 10     # QinQ 外层 2 内层 10
vlan && arp

Access 口发出的帧不带标签；看不到 vlan 字段先确认抓包点的链路类型。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌