PRACTICAL TCP/IP - Mengenal MS Windows Networking ( BAG 3 )

18.9 Lab- Network Monitor- displayfilter

18.10 Windows Network Monitor-tip dan trick

Ringkasan

18.9 Lab- Networking Monitor- Display Filter

Setelah Anda berhenti melacak, Anda mempunyai beberapa set paket yang bisa Anda tampilkan. Semua akan ditampilkan secara default, tetapi Anda dapat menampilkan paket tertentu dengan mendefmisikan display filter. (Secara konsep, hal ini serupa dengan display filter Ethereal, Modal 13.4). Display filter adalah satu-satunya Cara di mana Andadapat memfilter port pada Netmon.

Kita akan menciptakan dan menggunakan display filter: Misalkan kita telah melacakdaftar paketdan ingin menampilkan hanya paket ICMP dan ARP : 
I. Pastikan Anda sudah menghentikan pelacakan dan sudah

menampilkan daftar paket. Jika semua beijalan dengan baik, menu bar pada window akan menampilkan " File - Edit - ­Display ..."

2. Klik pada ikon <Ikon hal 484> untuk menampilkan window

Display Filter (Gambar 18.6). Dalam kondisi default, filter akan menampilkan semua protokol dan address. Anda dapat secara selektif memfilter protokol, address, atau keduanya, atau melalui " properti" - Anda dapat memilih sembarang field dari paket dan menentukan nilai yang hams dipenuhi. Jangkauan dari protokol lebih besardari capture filter dandengan memilih protokol yang benar, Anda dapat memfilter port dengan efektif.

Gambar18.16 WindowDisplay Filter PERINGATAN: label pada tombol dan achonnya akan bemba sesuai dengan bans yang ditunjuk 3. Pi]ih baris " Protocol - Any" 4. Tekan tombol Edit Expression untuk menampilkan window Expression dialog (Gambar 18.17) 5. Tekan Disable AB; semua protokol akan berpindah ke bagian Disabled Protocols 6. Pilih ARP_KARP dantekan Enable

7. Tekan OK, dan tampil Biter yang ditunjukkan pada Gambar 18.18. Sekarang, kita hams memasukkan paket ICMP pada filter 8. Tekan tombol Add Expression untuk menampilkan window expression dialog lagi. Kali ini window akan menampilkan ekspresi terakhir yang Anda edit, dengan anggapan bahwa Anda akan memodiflkasi setting Anda sebelumnya, tetapi memang begitulah ia bekelja; la akan menampilkan nilai sebelumnya untuk kenyamanan Anda, jika ekspressi Anda selanjutnya serupa. 9. Tekan Disable All; lalu pilih ICMP, tekan Enable, dan OK; akan tampil filter yang ditunjukkan padaGambar 18.19.