winpcap中的过滤串表达式问题

winpcap中讲到: ether dst ehost

当以太网的目的地址为 ehost时为true。 ehost可以是一个来自/etc/ether的名字，也可以是一个数字代号(参见 ethers(3N)for numeric format)。

而其中的  ethers(3N)for numeric format在网上实在很难找到,所以在这里分享给大家:

其实 ethers(3N)for numeric format就是这样的格式 x:x:x:x:x:x 其中x是00到FF的16进制数,例如

你要捕获源mac地址是00-19-21-1D-75-E6包, 你应该写成: ether src 00:19:21:1D:75:E6