该表达式用于决定哪些数据包将被打印如果不给定条件表达式,网络上所有被捕获的包都会被打印否则,只有满足条件表达式的数据包被打印.(nt: all packets, 可理解为所有被指定接口捕获的数据包)。
表达式由一个或多个表达元组成(nt:primitive表达え,可理解为组成表达式的基本元素)一个表达元通常由一个或多个修饰符(qualifiers)后跟一个名字或数字表示的id组成(nt:即 qualifiers id )。有三种不同类型的修饰苻:type、dir以及 proto
type 修饰符指定id 所代表的对象类型, id可以是名字也可以是数字. 如果不指定type 修饰符, id默认的修饰符为host. ★★
dir 修饰符描述id 所对应的传输方向, 即发往id 还是从id 接收(nt: 而id 到底指什么需要看其前面的type 修饰符)。
对于修饰符后跟id 的格式可理解为 type id 是对包最基本的过滤条件:即对包相关的主機,网络端口的限制;dir 表示对包的传送方向的限制;proto表示对包相关的协议限制
该楼层疑似违规已被系统折叠
国彡很多城市不能迁入. 现在国三全是便宜卖去农村 . 农民工可以便宜买GW开入市区打工, 你的排气国三.卖出最多值8-9千.