home *** CD-ROM | disk | FTP | other *** search
/ Internet Warrior 1993 July / Internet Warrior No. 1 July 1993 - Austin Code Works.ISO / tcpip / pcip / sniffer.arc / TRIGGER.HLP < prev    next >
Encoding:
Text File  |  1987-01-24  |  2.1 KB  |  55 lines
  1. Triggering and stopping the capture process:
  2.  
  3. The trgger may be used to stop the capture process when
  4. a particular data frame which passes the pre-filters is
  5. captured.  The frame is identified by a pattern
  6. described below.  In addition, you may select how much
  7. data is to be accepted before and after the trigger
  8. event.
  9.  
  10. Pattern matching of the trigger:
  11.  
  12. A pattern is a 1 to 4 nibble (hex digit) value that you
  13. enter, using the hex values 0, 1, 2, .... D, E and F
  14. for specific four bit fields, and X for "don't care".
  15.  
  16. You may choose whether to trigger on a frame WITH the
  17. pattern (select Equals) or WITHOUT the pattern (select
  18. Not equals).
  19.  
  20. Pattern matching of the trigger (continued):
  21.  
  22. The offset for the pattern match may be specified to
  23. begin either at the first byte of the frame ("Frame
  24. relative"), or at the beginning of the LLC information
  25. ("Data relative").  The Data relative offset starts with
  26. zero at the first byte following the source address and
  27. optional routing information field.
  28.  
  29. Where the trigger appears in the capture buffer:
  30.  
  31. You may select one of five different positions of the
  32. trigger within the capture buffer, with either 0%, 25%,
  33. 50%, 75% or 100% of the buffer used for data preceeding
  34. the trigger, and the remainder used for data following
  35. the trigger frame.
  36.  
  37. Alternatively, you may choose that the Sniffer is to
  38. stop collecting frames when the buffer is about to
  39. overflow, or that you want frames to be collected
  40. continously until you press F9 or F10.  In the latter
  41. case the trigger will not stop the capture process.
  42.  
  43. What appears on the screen
  44.  
  45. When data is being captured but a trigger has not yet
  46. been found, the upper left corner of the screen will
  47. say "CAPTURING".  After the trigger has been found but
  48. more frames must be collected to position the trigger
  49. as requested, the label will change to "TRIGGERED".
  50.  
  51. When capturing has ceased because the trigger is
  52. correctly positioned, or the requested full-buffer
  53. condition occured, or because you pressed F10, the
  54. center area of the activity bar will say "STOPPED".
  55.