接收多播以太网帧

Question

如何在 Python 中侦听寻址到多播 MAC 地址（例如77:77:77:77:77:77 ）的原始以太网帧？

我正在听这样的原始帧：

s = socket.socket(socket.AF_PACKET, socket.SOCK_RAW, socket.htons(ETH_TYPE))
s.bind(("eth0", 0))
s.recv(2048)

我可以使用tcpdump看到到达eth0的帧，但上面的代码没有看到它们。 我想我需要告诉 kernel 我对它们发送到的多播 MAC 地址感兴趣，但不知道如何发送。

Ethertype 字段设置为非标准值，并且帧内容不是已发布的协议。

Answer 1

我对 LLDP（多播）有同样的问题，结果证明

ip link set eth0 allmulticast on

或者

ip link set eth0 promisc on

两者都对我有用。

编辑：找到另一种安全的方式：

ip maddress add 01:80:c2:00:00:0e dev eth0

对于我的情况（LLDP）。 其中01:80:c2:00:00:0e是LLDP报文的目的mac。

见https://github.com/jjqq2013/simple-lldp-capture-python-script/blob/main/lldp.sh

对于您的情况，它应该是：

ip maddress add 77:77:77:77:77:77 dev eth0