亚洲av黄色永久免费在线观看|一本色道久久88亚洲综合88|97久久精品人妻人人爽|av人人夜夜操人人夜夜爽|亚洲av鲁丝一区二区三区黄

捕捉過(guò)濾器：用于決定將什么樣的信息記錄在捕捉結(jié)果中。需要在開(kāi)始捕捉前設(shè)置。
顯示過(guò)濾器：在捕捉結(jié)果中進(jìn)行詳細(xì)查找。他們可以在得到捕捉結(jié)果后隨意修改。

運(yùn)算符：

Logical expressions（邏輯運(yùn)算符）：

（一）捕捉過(guò)濾器:

Protocol（協(xié)議）：

可能的值： ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and udp。默認(rèn)使用所有支持的協(xié)議。

Direction（方向）：

可能的值： src, dst, src and dst, src or dst。默認(rèn)使用 “src or dst” 作為關(guān)鍵字。

例如，”host 10.2.2.2″與”src or dst host 10.2.2.2″是一樣的。

Host(s)：

可能的值： net, port, host, portrange。默認(rèn)使用”host”關(guān)鍵字。

例如，”src 10。1。1。1″與”src host 10。1。1。1″相同。

Logical Operations（邏輯運(yùn)算）：

可能的值：not, and, or。優(yōu)先級(jí)：not>and>or。

例如，

“not tcp port 3128 and tcp port 23″與”(not tcp port 3128) and tcp port 23″相同。

“not tcp port 3128 and tcp port 23″與”not (tcp port 3128 and tcp port 23)”不同。比較 (二)顯示過(guò)濾器：

例子：

snmp || dns || icmp 顯示SNMP或DNS或ICMP封包。

ip.addr == 10.1.1.1

顯示來(lái)源或目的IP地址為10.1.1.1的封包。

ip.src != 10.1.2.3 or ip.dst != 10.4.5.6

顯示來(lái)源不為10.1.2.3或者目的不為10.4.5.6的封包。

tcp.port == 25 顯示來(lái)源或目的TCP端口號(hào)為25的封包。

tcp.dstport == 25 顯示目的TCP端口號(hào)為25的封包。

tcp.flags 顯示包含TCP標(biāo)志的封包。

tcp.flags.syn == 0×02 顯示包含TCP SYN標(biāo)志的封包。

如果過(guò)濾器的語(yǔ)法是正確的，表達(dá)式的背景呈綠色。如果呈紅色，說(shuō)明表達(dá)式有誤。