提示
提示 1查看
如果源 MAC 之后的 2 字节为 0x8100，则接下来 4 字节是 802.1Q 标签，标签后面才是真正的 EtherType（0x0800）
提示 2查看
标签后 2 字节（TCI）的低 12 位才是 VLAN ID；直接把 TCI 与 42 比较，或按优先级筛选，都找不到
提示 3查看
源 IP、MAC、端口和片段格式都无法区分 VLAN。片段没有编号，pcap 中的记录顺序就是拼接顺序
挑战列表挑战中
网络分析：802.1Q VLAN 隔离的流量
本次任务
`capture.pcap` 是镜像交换机中继端口抓到的流量，多个 VLAN 的帧带着 802.1Q 标签混在一起。每个 VLAN 上都有同一台设备以 `MGMT|<片段>` 的形式向 UDP 5140 端口逐段发送字符串，而且全部交错在一起。请只把管理 VLAN 42 上的片段按到达顺序拼接，恢复旗标。