在交换机上使用 tcpdump 抓取 DHCP 数据包可以帮助你监控和分析 DHCP 流量，这对于故障排除网络配置问题或了解 DHCP 服务器与客户端之间的交互非常有用。不过需要注意的是，并不是所有的交换机都支持直接运行 tcpdump，这通常是在 Linux 或类 Unix 系统上使用的命令行工具。对于不支持直接运行 tcpdump 的交换机，你可以考虑将流量镜像到一台可以运行 tcpdump 的机器上进行抓包。

以下是几种常见的情景和方法：

方法一：直接在支持 tcpdump 的交换机上抓包

如果交换机本身支持 tcpdump（例如某些基于 Linux 的高级交换机），你可以直接登录到交换机并通过命令行运行 tcpdump 来抓取 DHCP 数据包。

# 登录到交换机并进入特权模式
enable

# 进入全局配置模式（如果需要）
configure terminal

# 启动 tcpdump 并过滤 DHCP 流量
tcpdump -i any port 67 or port 68

• 解释：
  • -i any 表示监听所有接口上的流量。
  • port 67 or port 68