Фильтрация просматриваемых данных

В окне просмотра данных, захваченных "Сетевым монитором" можно установить фильтры, ограничивающих множество просматриваемых пакетов. Фильтры просмотра используются для отбора кадров по следующим критериям:

• по адресу отправителя или получателя;

• по протоколу передачи кадров;

• по свойствам и значениям, которые содержит кадр.

Включить фильтр просмотра можно через меню "Отображение" — "Фильтр" или кнопкой "Изменить фильтр отображения" на панели инструментов ( ). Панель редактирования фильтра изображена на рис. 16.45:

Рис. 16.45

Нажатие кнопок логических операторов AND (И), OR (ИЛИ), NOT (НЕ) и значений выражений можно накладывать условия на тип протокола или адреса компьютеров. По умолчанию выбираются все протоколы ("Protocol == Any") и все сетевые адреса с передачей пакетов в обоих направлениях ("ANY <-> ANY").

Фильтрация захватываемых данных

Чтобы уменьшить количество захватываемых фреймов, можно установить фильтр захвата до начала процесса захвата фреймов (меню "Запись" — "Фильтр"). На рис. 16.46 изображена панель редактирования фильтра захвата (записи):

Рис. 16.46