Анализ сетевых протоколов. Коннов Н.Н - 45 стр.

        Рис. 2.11. Окно задания шаблона фильтрации при захвате

     Единожды созданные критерии могут быть сохранены в отдель-
ном файле и затем многократно использоваться.
    2.2.2.4. Сбор и расшифровка результатов сбора данных
      Запуск сетевого монитора на захват выполняется после настрой-
ки его параметров из пункта Start в меню Capture. Сетевой монитор
начинает собирать данные, отправленные или полученные локальным
компьютером из сетевого потока, и копировать их во временный файл
записи, при этом Сетевой монитор динамически отображает статис-
тику собранных кадров в панелях окна сбора данных.
      Для остановки сбора надо выполнить пункт Stop and View в
меню Capture. Захваченные кадры из буфера отображаются в окне
записи данных, основные элементы которого показаны на рис. 2.12.
      В панели «Сводка» приводятся общие сведения о записанных
кадрах в порядке их поступления:
       Frame – номер кадра, определяемый порядком записи кадров
(нумерация кадров начинается с 1);
       Time – время записи кадра в форме, заданной в параметрах ото-
бражения (абсолютное время записи кадра, время записи кадра отно-
сительно начала записи в миллисекундах или время записи кадра отно-
сительно времени записи предыдущего кадра в миллисекундах);
       Src MAC Addr – MAC-адрес компьютера, который отправил
кадр;



                                 44