ARP H \ W地址的TCP转储过滤器

Question

我应该使用什么TCP转储过滤器从pcap转储文件中获取具有特定H \ W地址（src或dst）的ARP数据包？

Answer 1

试试这个：

"arp and ether host xx:xx:xx:xx:xx:xx"

有关详细信息，请参阅PCAP-FILTER手册页。