Фильтр отображения Wireshark для идентификатора VLAN во внешнем теге Q-in-Q

Question

Каков синтаксис фильтра отображения, который эксклюзивно показывает кадры с двумя тегами, внешний тег которых имеет VID 129. Я хочу отфильтровать S-тег. Я не хочу фильтровать C-тег.

Answer 1

Я думаю, что вы можете использовать ieee8021ad.id == 129 , но в случае, если это не то поле, которое вы ищете, полный список полей ieee8021ad приведен на странице справки фильтра отображения Wireshark для полей IEEE 802.1ad здесь. Обратите внимание, что для использования этих полей требуется, чтобы вы работали как минимум с версией 1.0.0 Wireshark и что Ethertype на самом деле 0x88a8 для IEEE 802.1ad.