Use of Network Monitor

To design a capture filter, specify a decision statement in the Capture Filters dialog. This dialog shows the decision tree for the filter, which is a graphical representation of the filter logic. The decision tree reflects these specifications when information is included or excluded from the capture specification.

xx （1）设计捕获过滤器要设计捕获过滤器，请在“捕获过滤器”对话框中指定决策语句。此对话框显示过滤器的决策树，它是过滤器逻辑的图形表示。当从捕获规范中包含或排除信息时，决策树反映了这些规范。 （2）按协议过滤要捕获使用特定协议发送的帧，请在捕获过滤器的SAP/ETYPE=行上指定协议。例如，如果要仅捕获IP帧，请禁用所有协议，然后启用IPETYPE0x800和IPSAP0x6。默认情况下，启用网络监视器支持的所有协议。（3）按地址过滤要从网络上的特定计算机捕获帧，请在捕获过滤器中指定一个或多个地址对，同时监视最多四个特定地址对。地址对包含以下内容：◆要监视通信的两台计算机的地址。 ◆“INCLUDO”或“EXCLUDE”关键字指示网络监视器如何响应符合过滤器规范的帧。无论在“捕获筛选器”对话框中显示状态的顺序如何，都应首先评估“排除”状态。因此，如果帧满足包含两个语句“EXCLUDE”和“INCLUDE”的过滤器中“EXCLUDE”语句指定的条件，则该帧将被丢弃。网络监视器不会根据“INCLUDE”语句测试此帧是否也符合要求。 （4）通过在捕获过滤器中指定模式匹配来选择数据模式，可以使用:◆限制仅包含特定模式的ASCII或十六进制数据的帧的捕获。 ◆在指定帧中的字节数（偏移量）后，必须使用此模式。 ◆基于模式匹配进行过滤时，必须指定模式在帧中的显示位置（从开头或结尾开始的字节数）。如果网络媒体在胴体访问控制协议中具有可变大小，例如以太网或令牌环，则还指定从拓扑头的末尾开始计数。 （5）使用显示过滤器与捕获过滤器类似，显示过滤器功能类似于数据库查询，允许您选择特定类型的信息。但是因为显示过滤器对已捕获的数据进行操作，所以它不会影响网络监视器捕获缓存中的内容。使用显示过滤器确定显示哪些帧。帧:可以根据以下内容进行过滤：源地址和目标地址。 ◆发送使用的协议。 ◆它包含的属性和值。 （该属性是协议头中的数据字段，协议的属性描述协议的用途。）（6）通过解释捕获过程中和Frame Viewer窗口中收集的原始数据显示捕获的数据网络监视器数据简化了数据分析过程。要在Frame Viewer窗口中显示捕获的信息，可以在Capture菜单上单击Stop and View，或者在微信小程序捕获时打开设计软件

捕获文件（.cap），以显示使用“NetworkGeneralSniffer”捕获的数据，打开未压缩的Sniffer文件。要查看压缩的Sniffer文件，请在Sniffer中打开该文件，并以未压缩格式保存文件。或者从NetworkGeneral获取Sniffer文件的解压缩工具。