Wireshark-Anzeigefilter für VLAN-ID im äußeren Q-in-Q-Tag

1877
user2964971

Wie lautet die Syntax eines Anzeigefilters, der ausschließlich doppelt markierte Frames zeigt, deren äußeres Tag die VID 129 hat. Ich möchte das S-Tag filtern. Ich möchte das C-Tag nicht filtern.

0

1 Antwort auf die Frage

0
Christopher Maynard

Ich denke, Sie können verwenden ieee8021ad.id == 129, aber falls dies nicht das gewünschte Feld ist, wird die vollständige Liste der ieee8021ad-Felder auf der Seite Wireshark Display Filter Reference für IEEE 802.1ad-Felder hier aufgeführt . Beachten Sie, dass Sie für die Verwendung dieser Felder mindestens Version 1.0.0 von Wireshark verwenden und dass der Ethertyp für IEEE 802.1ad tatsächlich 0x88a8 ist.

Verwandte Probleme