Ethereal中过滤条件的默认设置为什么是not tcp port 3389

chzg99 · 发表于 2008-5-20 08:54:47

Ethereal中捕获过滤条件的默认设置是： not tcp port 3389，这是为什么呀？？

oldjiang · 发表于 2008-5-20 09:25:56

tcp port 3389是微软远程桌面，参考http://www.csna.cn/forum.php?mod=viewthread&tid=8754。为何这样设置就不知道了。

lvfengg · 发表于 2008-5-25 08:53:45

因为你是远程登录过去,进行远程捕获的,此时如果不过滤rdp的通信,你将看到大量的你登录远程的通信报文,验证影响你对remote那端实际网络行为的判断,故过滤之

wct · 发表于 2008-7-17 16:10:31

版主回答正确

gxgtmp · 发表于 2008-8-21 15:57:58

3楼回答的专业些，不过我是初学者，还是不明。

lanan2000 · 发表于 2009-10-14 11:46:38

了解了，设定原来是有道理的呵呵