捕获过滤器格式为一系列由连接词(and/or)连接起来并可选性地以not起头的原语表达式:
[not] primitive [and|or [not] primitive ...]
捕获来往特定主机Telnet过滤器
tcp port 23 and host 10.0.0.5
捕获除了来自10.0.0.5 telnet流量
tcp port 23 and not src host 10.0.0.5
捕获过滤器格式为一系列由连接词(and/or)连接起来并可选性地以not起头的原语表达式:
[not] primitive [and|or [not] primitive ...]
捕获来往特定主机Telnet过滤器
tcp port 23 and host 10.0.0.5
捕获除了来自10.0.0.5 telnet流量
tcp port 23 and not src host 10.0.0.5