数据包模式匹配过滤器使用详解-科来
数据包模式匹配过滤器使用详解
成都科来软件有限公司 电话:028Email:sales@
HYPERLINK 传真:028support@
PAGE 1 / NUMPAGES 3
软件使用 - 数据包模式匹配过滤器使用详解
使用介绍
在科来网络分析系统中,数据包模式匹配过滤器是一种高级过滤器。在特殊应用的数据通讯中,可以让用户通过某些特征值来设置,进而捕获符合该特征值的数据包,设置界面如下图1,
(图1 设置界面)
图1中可以看到数据包模式匹配过滤器的相关设置选项:
类型:提供4种类型(ASCII,HEX,UTF-8,UTF-16)
匹配:某种特征值;
完全匹配:选择该项,数据要完全匹配特征值才接受;
开始偏移和结束偏移:这里两个条件规定了在数据包某位置内进行匹配特征值。默认是0~1518;
应用举例
还是举个例子来实践一下,像目前比较流行的BT,要如何才能定义一个BT过滤器呢?我们知道BT软件默认端口是6881-6889,如果只把这个端口范围做为过滤条件是不够的,因为很多高级用户在使用BT软件的时候,都改了端口,如果我们仅通过端口来作为过滤条件是不准确的,这里就需要添加数据包模式匹配过滤器来组合,我们添加BT协议的HEX签
原创力文档

文档评论(0)