AR H\W 地址的 TCPdump 过滤器

TCP dump filter for an ARP H\W address

我应该使用什么 TCP 转储过滤器从 pcap 转储文件中获取具有特定 H\W 地址(src 或 dst)的 ARP 数据包?

试试这个:

"arp and ether host xx:xx:xx:xx:xx:xx"

有关详细信息,请参阅 PCAP-FILTER 手册页。