Анализ сетевых протоколов. Коннов Н.Н - 43 стр.

UptoLike

Составители: 

42
Рис. 2.9. Окно выбора протокола фильтрации при захвате
Для захвата на основе адресов пакетов, относящихся к опреде-
ленным компьютерам сети, следует указать от одной до четырех ад-
ресных пар в фильтре записи (рис. 2.10). Допускается одновременное
наблюдение за четырьмя определенными адресными парами, каждая
из которых состоит из:
адресов двух компьютеров, за трафиком между которыми ве-
дется наблюдение;
стрелок, указывающих интересующее направление передачи
данных;
ключевого слова INCLUDE или EXCLUDE, которое опреде-
ляет, будет ли сетевой монитор захватывать или игнорировать соответ-
ствующие пакеты данных.
Независимо от того, в каком порядке располагаются адресные
пары в диалоговом окне Capture Filter, инструкции EXCLUDE обраба-
тываются первыми. Поэтому, если пакет удовлетворяет критериям,
указанным в инструкции EXCLUDE, он будет игнорирован неза-
висимо от того, присутствует ли в спецификации фильтра инструкции
INCLUDE и EXCLUDE. Сетевой монитор не проверяет, удовлетворяет
        Рис. 2.9. Окно выбора протокола фильтрации при захвате

      Для захвата на основе адресов пакетов, относящихся к опреде-
ленным компьютерам сети, следует указать от одной до четырех ад-
ресных пар в фильтре записи (рис. 2.10). Допускается одновременное
наблюдение за четырьмя определенными адресными парами, каждая
из которых состоит из:
       адресов двух компьютеров, за трафиком между которыми ве-
дется наблюдение;
       стрелок, указывающих интересующее направление передачи
данных;
       ключевого слова INCLUDE или EXCLUDE, которое опреде-
ляет, будет ли сетевой монитор захватывать или игнорировать соответ-
ствующие пакеты данных.
      Независимо от того, в каком порядке располагаются адресные
пары в диалоговом окне Capture Filter, инструкции EXCLUDE обраба-
тываются первыми. Поэтому, если пакет удовлетворяет критериям,
указанным в инструкции EXCLUDE, он будет игнорирован неза-
висимо от того, присутствует ли в спецификации фильтра инструкции
INCLUDE и EXCLUDE. Сетевой монитор не проверяет, удовлетворяет

                                 42