monitor 菜单下的 define fliter
和capture菜单下的define filter有什么区别
实际中各用于什么场合

引用:

原帖由 cnhawk386 于 2007-6-13 16:55 发表
monitor 菜单下的 define fliter
和capture菜单下的define filter有什么区别
实际中各用于什么场合

顾名思义，Monitor是用来监视的，Capture是用来捕获。
你在Monitor下做的过滤器就是用来做监视过滤的，Monitor所有的功能都会显示这个过滤器过滤后的数据
你在Capture下做的过滤器就是用来抓包时过滤的，抓包时只抓你过滤过的数据
至于场合太多了，无法胜举，简单的一个例子：我不想抓包，但又只关心一台主机的通信流量状态，我就可以做一个Monitor Filter，只监视该主机。