科来使用技巧--快速显示过滤

long_323

在“数据包”视图下，对一个会话进行分析时，而又不想去做过滤器重新导入，这时可以选择快速显示相关数据包。

1、首先定位到一个数据包，然后右击，如图：



2、选择“按照会话”选择关联数据包，即可显示同一会话的所有数据包。如图：



3、上图中灰色部分即为相关会话数据包，便于快速对整个会话进行分析。如果需要把这些相关会话隐藏，可以右击，选择“隐藏选中的数据包”，如图：





4、通过以上步骤，可以对数据包进行快速的显示过滤。
不仅适用于会话过滤，还可以对数据包按源地址、目的地址、协议等进行过滤。

相关技巧
《科来使用技巧--快速显示过滤》
《科来使用技巧--快速生成图表》
《科来使用技巧--快速设置警报》
《科来使用技巧--快速设置过滤器》

爬来爬去摔了

性技巧是我们一辈子都要学习的功课，重在灵活运用，这样才能享受大自然赐予我们的本能的快乐。