Opcja "View capture buffer"

Wybranie tej opcji powoduje otwarcie okna dekodera protokołów. W oknie tym wizualizowana jest aktualna zawartość bufora dekodowania.

 

wpe1.jpg (50125 bytes)

 

Okno to dzieli się na trzy części:

  1. Toolbar
    W toolbarze okna znajduje się pięć przycisków odpowiadających następującym funkcjom:
    1. Załaduj bufor dekodowania z dysku (Loads capture buffer from disk) - opcja ta powoduje wyczyszczenie bufora i załadowanie nowej zawartości z pliku utworzonego uprzednio opcją nr 2.
    2. Zachowaj zawartość bufora dekodowania na dysku (Saves capture buffer to disk) - opcja ta zachowuje zawartość bufora w pliku na dysku.
    3. Zachowaj zawartość bufora dekodowania na dysku w pliku tekstowym (Exports capture buffer to TXT file) - opcja ta zachowuje zawartość bufora w postaci zdekodowanej w pliku tekstowym.
    4. Włącz/wyłącz filtrowanie zawartości bufora dekodowania (Enable/disable capture buffer filter) - zawartość bufora można filtrować przy pomocy mechanizmu filtrów. Przycisk ten powoduje włączenie lub wyłączenie filtrowania zawartości bufora filtrem ustawianym w opcji nr 5. Po prawej stronie toolbara pojawiają się informacje o zastosowanym filtrze oraz o tym ile ramek spełniło warunki filtra.
    5. Tworzenie filtra do filtrowania zawartości bufora dekodowania (Capture buffer filter setup) - opcja ta powoduje przejście do edycji filtra używanego w opcji nr. 4.
  2. Okno zawartości bufora dekodowania
    W tej części okna wizualizowana jest zawartość bufora dekodowania. Zawartość jest przedstawiana w postaci tabeli z ośmioma kolumnami. Ikona po lewej stronie każdej pozycji tabeli identyfikuje, czy dana ramka została wysłana w trybie rozgłaszania (broadcast) - pełne niebieskie kółko, w trybie ograniczonego rozgłaszania (multicast) -niepełne niebieskie kółko, czy w trybie skierowanym (directed) - kółko ze strzałką w środku.
    1. Numer ramki w buforze (No.)
    2. Adres pochodzenia ramki (Source address) - jeżeli stacja, która wysłała ramkę jest zdefiniowana w aktywnym profilu sieci, zamiast adresu MAC wyprowadzana jest jej nazwa mnemoniczna. Adres MAC oraz komentarz (zdefiniowany w profilu) można zobaczyć jeżeli przez chwilę zatrzyma się kursor nad nazwą stacji.
    3. Adres przeznaczenia ramki (Destination address) - jeżeli stacja, do której adresowana jest ramka jest zdefiniowana w aktywnym profilu sieci, zamiast adresu MAC wyprowadzana jest jej nazwa mnemoniczna. Adres MAC oraz komentarz (zdefiniowany w profilu) można zobaczyć jeżeli przez chwilę zatrzyma się kursor nad nazwą stacji.
    4. Czas przechwycenia ramki (Time) - czas (w sekundach) jaki upłynął od chwili rozpoczęcia przechwytywania do momentu złapania ramki.
    5. Odstęp od poprzedniej ramki (Delta) - różnica pomiędzy czasem przechwycenia danej ramki a czasem przechwycenia ramki poprzedniej.
    6. Wielkość ramki w bajtach (Size)
    7. Protokół (Protocol) - nazwa protokołu sieciowego w ramach którego wysłano ramkę.
    8. Ścieżka dekodowania (Decode info) - informacja o stosie protokołów zawartym wewnątrz ramki.
  3. Okno zdekodowanej ramki
    W tej części okna wizualizowana jest ramka, wybrana w oknie bufora dekodowania. W ramce wyodrębnione są poszczególne warstwy, odpowiadające nagłówkom poszczególnych protokołów. Kliknięcie na warstwę powoduje przełączenie jej wizualizacji z trybu dekodowania w tryb binarny. W trybie binarnym warstwa ramki jest wizualizowana jako ciąg liczb heksadecymalnych.