Sniffer的使用

菜单栏

Monitor    监控网络的实时信息

Capture    根据定义“Capture类过滤器”的相关条件捕获相应的报文

Display    根据捕获来的报文根据“Display类过滤器”的相关条件进行二次筛选或多次筛选

过滤器

过滤器分三种，监控用的过滤器、捕获用的过滤器、筛选用的过滤器、

Address标签里的物理地址写法为连续的16进制数，不带“：”或“—”，如AABBCC112233，否则提示格式错误。

DataPattern标签里的Pattern编辑

From    起始位置从Packet（二层协议）或Protocol(三层协议)开始，

Format    格式为Hex(16进制数)或Binary(2进制数)或ASCII(字符)或EBCDIC(扩充的二进制编码的十进制交换码)

Offset    偏移量的位置

if(Variable Offset不打勾)

偏移量的位置只能从From中Offset(hex)开始

else if(Variable Offset打勾)

偏移量的位置从From中的Offset(hex)开始,到End Offset(hex)结束，FFFF为数据包尾