ヒント
ヒント 1見る
送信元MACの後ろの2バイトが0x8100なら、そこから4バイトが802.1Qタグです。タグの後ろに本来のEtherType(0x0800)が続きます
ヒント 2見る
タグの後半2バイト(TCI)の下位12ビットがVLAN IDです。TCIをそのまま42と比べても、優先度で絞っても見つかりません
ヒント 3見る
送信元のIP・MAC・ポートや断片の形ではVLANを見分けられません。断片に番号は無く、pcapに記録された順番が並び順です
Network Analysis - 802.1Q VLAN Separated Traffic
capture.pcapは、スイッチのトランクポートをミラーしてキャプチャした通信で、複数のVLANのフレームが802.1Qタグ付きで混ざっています。どのVLANでも同じ機器からUDP 5140番宛てに MGMT|<断片> の形で文字列が少しずつ送られ、全部が交互に混ざっています。管理VLAN 42の断片だけを届いた順につなげ、フラグを復元してください。
送信元MACの後ろの2バイトが0x8100なら、そこから4バイトが802.1Qタグです。タグの後ろに本来のEtherType(0x0800)が続きます
タグの後半2バイト(TCI)の下位12ビットがVLAN IDです。TCIをそのまま42と比べても、優先度で絞っても見つかりません
送信元のIP・MAC・ポートや断片の形ではVLANを見分けられません。断片に番号は無く、pcapに記録された順番が並び順です