关于科来的使用问题?

tao123

请教各位高手,科来分析软件能不能只针对特定的IP进行抓包分析?

如可能的话,该怎么设置呢?

先行谢过!

天蓝

定位某个IP的数据，有很多种方法可以使用

1. 使用过滤器：
这是最正规的方法，操作：工具栏 > 过滤器 > 添加 >新过滤器
这时打开了过滤器对话框，选择：
地址过滤 > 选择 IPv4 >输入你想监控的 IP地址。

天蓝

接上面，加了过滤器之后，会在对话框中显示这样的一个流程图，在做过滤器的时候，最好给过滤器做好相应的说明。

天蓝

2. 第二种方法，就是直接使用“节点浏览器”
这种方法比较简单好用，而且也可以查看其它的主机IP信息，这也是区别于 sniffer 这种产品的一大特色功能，就象资源浏览器一样，非常方便。
除了查看某个 IP 外，你还可以查看某个 IP 组，内网 IP组，外网 IP 组；

tao123

我知道了,谢谢.

天蓝

与 IP 类似的，我们也可以查看 某个 物理网卡，即MAC地址的相关数据，也可以查看内网的物理组数据；查看物理地址有个好处是，可以以网卡为单位，因为有些网卡上绑定了多个IP地址。

协议节点也是非常有用的，我们也可以象树一样把它展开，根据协议节点，我们可以查看各协议的相关信息。如IP协议，ARP协议，TCP、UDP协议，以及各种应用层的协议；如我们要看哪些人使用了QQ或MSN，哪些人使用了BT（BitTorrent），或ARP应用。