tcpdump 中的“AF”是什么意思？

Question

-e这似乎只在我的 VPN 界面上显示，例如：

> sudo tcpdump -enn -i utun1
...
11:35:22.440690 AF IPv4 (2), length 32: 1.2.3.4.1234 > 1.2.3.5.1234: [|domain]

编辑：使用 Wireshark 测试后发现，VPN 接口似乎缺少以太网标头。虽然我仍然不清楚“AF”是什么意思，但它似乎代表了链路层地址通常所在的位置。

Answer 1

就你的情况而言，“自动对焦“字符串只是字段名称。接下来是地址系列的实际值。如果您对更多详细信息感兴趣，可以查看源代码。