科来网络分析系统过滤器使用介绍.doc

软件使用 － 科来网络分析系统过滤器使用介绍 目的概述 设置过滤器是我们改变捕获数据范围的重要手段。通过过滤器，我们可以只捕获所需的特定数据包，把重要的数据分离出来。这样就可以只关注存在网络故障或网络攻击的数据信息，而不用在大量的数据中逐个寻找。在设置IP地址、MAC地址、端口这些条件时，可以选择数据包传输的方向。这样可以很精确的进行筛选数据。而设定协议条件时，可以选择一个或多个协议进行筛简单过滤中的筛选条件可以任意组合，并且为了查看方便，可指定协议的颜色以区别其它协议选择地址进行过滤时，你可指定物理地址、IP地址、IP范围、IP掩码来定义双方的地址，同时，也可以对数据包的传输方向做控制，可设定是单向的或是双向的数据也可从“名字表”里面选择物理地址或IP。点击图标，可查看地址过滤的格式。端口过滤也提供多种方式，用户可选择单个端口，也可是一个端口范围，或是多个端口。在选择端口值时，也可以通过名字表，选择0~48556的端口值，如下图所示协议过滤提供一个完整的协议树，用户可以选择一种或多种协议来定义过滤条件，如下图所示与简单过滤相比，高级过滤增加了“数据包值”筛选、“数据包大小”筛选和“数据包模式配置”筛选条件，并提供多种逻辑关系来组合各种条可以通过更为精确的条件进行过滤，几乎可以匹配任何条件下的数据包数据包值过滤数据包大小过滤数据包模式匹配过滤器提供“与”关系，必须同时满足关联的两个条件提供“或”关系，至少要满足其中一个条件提供“否”关系，满足的条件与设定的条件相反编辑选择的过滤器设置删除选择的过滤条件显示过滤器的图标显示过滤器的详细信息在创建高级过滤器时，可以通过过滤器的工具条来组合各种条件，从图的流程我们可以看出在高级过滤设置中提供一个非常直观的过滤关系图，图中将展示设定的过滤条件的逻辑关系，通过网卡到主机的过达路径，便可以很轻易看出过滤器的条件关系。过滤器表里，有系统自带的过滤器，这些默认的过滤器，都属于协议过滤器，是针对协议进行设置的。双击可以打开过滤器的属于对话框，我们可以对过滤器的属于进行修改。包括修改过滤器的名称、注释、颜色，以及过滤器所设置的条件通过点击工具栏上的 2006年6月 成都科来软件有限公司 电话：028Email：sales@ 传真：028support@ 1 / 12