在数据包视图里如何只显示符合一定条件的包？等待中。。。

xiefy2005 · 发表于 2007-4-10 21:25:01

抓了5分钟，N多条记录，如果只想显示符合一定条件的记录----即过滤一下，如何做呢？

感觉节点浏览器不方便啊，比如我只要显示源为202.115.30.119，目标为202.115.30.226的arp、icmp包或指定端口的记录，怎么办？

科来版本为6.4

请高手指点

谢谢！！

[ 本帖最后由 xiefy2005 于 2007-4-10 21:31 编辑 ]

tyh2000 · 发表于 2007-4-11 09:27:41

在“数据包”里按鼠标右键就可以看到“选择相关数据包”等选项。
其实科来可以自定义过滤器，但是不能抓包后再过滤查看，如果能这样就好了。

KelvinFu · 发表于 2007-4-11 10:03:15

科来网络分析系统可以对已经捕获的数据包进行再次过滤！

比如将你捕获5分钟的数据包全部导出！然后将该数据包再次导入到系统中，这时，系统会弹出类似于工程设置的对话框，你就可以对数据再次进行过滤了！

LZ，你试试！

tyh2000 · 发表于 2007-4-11 10:26:41

试了一下可以。不过觉得比较麻烦。
直接捕了包后，能随心所欲的过滤查看就好了。
sniffer和omni好象可以支持。

xiefy2005 · 发表于 2007-4-11 14:01:22

嗯，是可以！
期待科来把能进一步完善，加强这方面的支持
这对快速定位、提高效率真的很有用的
谢谢指点

Roy · 发表于 2007-4-12 09:26:47

我们会在以后的版本增加显示过滤工作，这样就可以灵活过滤已经捕捉的数据包
现在可以结合节点浏览器及其隐藏数据包功能来进行过滤
比如你在“数据包”视图的上下文菜单使用“选择相关数据包”功能选择相关数据包，然后再使用“隐藏未选择的数据包”功能隐藏其他的数据包。

xiefy2005 · 发表于 2007-4-14 22:28:15

受教了，谢谢版主啊！

hopehands · 发表于 2007-4-17 23:31:36

明白了。。我还在琢磨怎么搞呢

在数据包视图里如何只显示符合一定条件的包？等待中。。。

回复 #1 xiefy2005 的帖子

回复 #3 KelvinFu 的帖子

浏览过的版块