monitor 菜单下的 define fliter
monitor 菜单下的 define fliter和capture菜单下的define filter有什么区别
实际中各用于什么场合 [quote]原帖由 [i]cnhawk386[/i] 于 2007-6-13 16:55 发表 [url=http://www.netexpert.cn/redirect.php?goto=findpost&pid=97722&ptid=15977][img]http://www.netexpert.cn/images/common/back.gif[/img][/url]
monitor 菜单下的 define fliter
和capture菜单下的define filter有什么区别
实际中各用于什么场合 [/quote]
顾名思义,Monitor是用来监视的,Capture是用来捕获。
你在Monitor下做的过滤器就是用来做监视过滤的,Monitor所有的功能都会显示这个过滤器过滤后的数据
你在Capture下做的过滤器就是用来抓包时过滤的,抓包时只抓你过滤过的数据
至于场合太多了,无法胜举,简单的一个例子:我不想抓包,但又只关心一台主机的通信流量状态,我就可以做一个Monitor Filter,只监视该主机。
页:
[1]