軟件使用科來網(wǎng)絡(luò)分析系統(tǒng)過濾器使用介紹目的概述

軟件使用－科來網(wǎng)絡(luò)分析系統(tǒng)過濾器使用介紹一、目的概述息，而不用在大量的數(shù)據(jù)中逐個(gè)查找。學(xué)習(xí)使用是為了讓用戶更好的使用過濾器這個(gè)模塊，相對(duì)削減，進(jìn)而提高工作效率。二、介紹及作用濾器的工作狀態(tài)分析處理符合設(shè)定條件的數(shù)據(jù)包。合設(shè)定條件的數(shù)據(jù)包送到系統(tǒng)的分析模塊進(jìn)展分析處理，不符合條件的數(shù)據(jù)包則直接丟棄。況下捕獲的結(jié)果中就會(huì)存在一些不必要的冗余信息使用系統(tǒng)供給的過濾器或自定義過濾條件，即可實(shí)現(xiàn)便利快速的觀察到需求的數(shù)據(jù)。三、界面及相關(guān)介紹我們可以通過菜單或者工具欄快捷按鈕來進(jìn)入過濾器的對(duì)話框：工程→過濾器1：〔圖1 工程設(shè)置中過濾器設(shè)置〕按鈕選項(xiàng)進(jìn)展。四、相關(guān)操作及留意介紹。使用軟件供給的過濾器表說明：軟件在設(shè)計(jì)中歸納了一些過濾器，這些是用戶可能常常使用而制定的；軟件默認(rèn)了很多過濾器，具體操作如下：先進(jìn)入過濾器主界面〔如圖面，如〔2〕〔圖2 過濾器表〕在圖2中，我們看到了系統(tǒng)供給的這些過濾器，下面我們就以TCP為例，我們選擇TCP，這樣我們就完成了對(duì)TCP進(jìn)展了過濾了，在捕獲的數(shù)據(jù)中，我們就只看到數(shù)據(jù)包中TCP的相關(guān)信息。個(gè)選擇信息，字面意思很好理解，他們是相反的，這就看用戶你的需要和習(xí)慣了。添加過濾器添加過濾器就是用戶自己依據(jù)需求自己來設(shè)定添加過濾條件，在Capsa5.5中，供給兩種：簡(jiǎn)潔過濾器和高級(jí)過濾器；下面我們就來分別介紹使用。簡(jiǎn)潔過濾器操作如下：過濾器主界面，右側(cè)添加→過濾器，進(jìn)入簡(jiǎn)潔過濾器界面如〔圖3：〔圖3 簡(jiǎn)潔過濾器設(shè)置界面〕說明：3的目的及內(nèi)容，我們可以在名稱和注釋中填入相關(guān)內(nèi)容；設(shè)置條件分三塊組成：地址過濾，端口過濾，協(xié)議過濾；在設(shè)置IP地址、MAC地址、端口這些條件時(shí)，可以選擇數(shù)據(jù)包傳輸別其它協(xié)議。地址過濾同時(shí)，也可以對(duì)數(shù)據(jù)包的傳輸方向做掌握，可設(shè)定是單向的或是雙向的數(shù)據(jù)。點(diǎn)擊，也選擇地址進(jìn)展過濾時(shí)，你可指定物理地址、IP地址、IP范圍、IP同時(shí)，也可以對(duì)數(shù)據(jù)包的傳輸方向做掌握，可設(shè)定是單向的或是雙向的數(shù)據(jù)。點(diǎn)擊，也可從“名字表”里面選擇物理地址或IP。點(diǎn)擊1可從“名字表”里面選擇物理地址或IP。點(diǎn)擊端口過濾選擇端口值時(shí)，也可以通過名字表，選擇0~48556的端口值，如以下圖所示：協(xié)議過濾協(xié)議過濾供給一個(gè)完整的協(xié)議樹，用戶可以選擇一種或多種協(xié)議來定義過濾條件，點(diǎn)擊選擇進(jìn)入界面，如以下圖所示：高級(jí)過濾器界面如〔圖說明：圖4級(jí)過濾增加了“數(shù)據(jù)包值”篩選、“數(shù)據(jù)包大小”篩選和“數(shù)據(jù)包模式配置”篩選條件，并供給多種規(guī)律關(guān)系來組合各種條件。如以下圖：后面三種過濾規(guī)章就是高級(jí)過濾器特有的過濾條件。可以通過這些更為準(zhǔn)確的條件進(jìn)展過濾，幾乎可以匹配任何條件下的數(shù)據(jù)包其界面分別如下：數(shù)據(jù)包值過濾器描述數(shù)據(jù)包大小過濾數(shù)據(jù)包模式匹配過濾器分別說明一下：在設(shè)置高級(jí)過濾條件的時(shí)候，我們就需要了解工具條上的一些東西，抓圖如下：分別說明一下：命令與(And)或(Or)非(Not)編輯(Edit)刪除(Delete)顯示圖標(biāo)顯示具體內(nèi)容

內(nèi)容描述供給“與”關(guān)系，必需同時(shí)滿足關(guān)聯(lián)的兩個(gè)條件供給“或”關(guān)系，至少要滿足其中一個(gè)條件供給“否”關(guān)系，滿足的條件與設(shè)定的條件相反編輯選擇的過濾器設(shè)置刪除選擇的過濾條件顯示過濾器的圖標(biāo)顯示過濾器的具體信息下面我們來舉個(gè)例子來說明這幾個(gè)的操作，比方：在創(chuàng)立高級(jí)過濾器時(shí)，可以通過過濾器的工具條來組合各種條件，從以下圖的流程我們可以看出，這是一個(gè)“與”和“非”的操作第一個(gè)小框是一個(gè)IP192.168.0.1~192.168.0.100其次個(gè)是一個(gè)“非”條件，意思是除了192.168.0.651234。三個(gè)一起是一個(gè)“與”操作，要求同時(shí)滿足。下面我們?cè)趤碓O(shè)一下“或”，“與”“非”一起組合的：的條件關(guān)系。3)過濾器表改正濾器的名稱、注釋、顏色，以及過濾器所設(shè)置的條件。通過點(diǎn)擊工具欄上的快捷圖標(biāo)來進(jìn)入過濾器表，進(jìn)入如下界面，可以對(duì)過濾器表進(jìn)展治理：在上圖，我們可以對(duì)過濾器表里面的過濾器進(jìn)展添加，修改。添加過濾器：方法就像前面所講的兩種過濾器的添加一樣，如〔圖3和圖修改正濾器：雙擊某個(gè)過濾器就進(jìn)入設(shè)置頁面，如〔