我安装的是网上下载的“ 科来网络分析系统2010 7.3.1”版本,未安装汉化包。过滤器设置时,发现相同选项无法做逻辑与运算。 比如我想捕获源IP地址为10.0.0.0/24的数据包,但地址10.0.0.200除外。逻辑关系为“源IP网段等于10.0.0.0/24”且“源IP不等于10.0.0.200/24”。如果用wireshark的话,捕捉过滤为“not src host 10.0.0.200 and src net 10.200.0.0/24”,也可捕捉后用显示过滤为“ip.src == 10.0.0.0/24 && ip.src != 10.0.0.200”,但用科来设过滤器时,发现如果两个都选Address时,无法用and连接(但可用设置or关系),并弹出对话框显示Filter rules of the same type cannot be connected with "Add"!,不知道是什么原因?
|