使用gopacket发送带802.1Q VLAN标签的ARP请求失败排查

你的代码核心问题是以太网层和VLAN层的协议类型配置错误，导致生成的数据包不符合802.1Q帧的规范，所以无法被正确捕获和识别。

错误原因 #

带VLAN标签的以太网帧结构要求：

1. 以太网层（Ethernet）的EthernetType必须设置为layers.EthernetTypeDot1Q（对应0x8100，标识这是一个802.1Q带标签帧）
2. VLAN层（Dot1Q）的Type需要设置为原来的上层协议类型，也就是layers.EthernetTypeARP（对应0x0806，标识帧内是ARP数据）

你原来的代码把以太网层的EthernetType直接设为了ARP，跳过了VLAN标签的类型标识，导致帧结构不合法。

修复后的代码 #

func writeARP(handle *pcap.Handle, iface *net.Interface, sourceAddr, targetAddr netip.Addr, vlanID uint16) error {
    vlan := layers.Dot1Q{
        VLANIdentifier: vlanID,
        Type:           layers.EthernetTypeARP, // 指定上层为ARP协议
    }

    eth := layers.Ethernet{
        SrcMAC:       iface.HardwareAddr,
        DstMAC:       net.HardwareAddr{0xff, 0xff, 0xff, 0xff, 0xff, 0xff},
        EthernetType: layers.EthernetTypeDot1Q, // 以太网类型改为802.1Q标识
    }

    arp := layers.ARP{
        AddrType:          layers.LinkTypeEthernet,
        Protocol:          layers.EthernetTypeIPv4,
        HwAddressSize:     6,
        ProtAddressSize:   4,
        Operation:         layers.ARPRequest,
        SourceHwAddress:   []byte(iface.HardwareAddr),
        SourceProtAddress: sourceAddr.AsSlice(),
        DstHwAddress:      net.HardwareAddr{0, 0, 0, 0, 0, 0},
        DstProtAddress:    targetAddr.AsSlice(),
    }

    buf := gopacket.NewSerializeBuffer()
    opts := gopacket.SerializeOptions{
        FixLengths:       true,
        ComputeChecksums: true,
    }

    if err := gopacket.SerializeLayers(buf, opts, &eth, &vlan, &arp); err != nil {
        return err
    }
    if err := handle.WritePacketData(buf.Bytes()); err != nil {
        return err
    }
    return nil
}

额外验证建议 #

• 确保Wireshark的捕获过滤器可以匹配VLAN流量，比如用vlan && arp作为过滤条件
• 检查网卡是否支持VLAN标签的收发（部分网卡可能需要开启混杂模式或VLAN直通）

内容的提问来源于stack exchange，提问作者17xande