使用高级筛选来减少和分析流量
高级筛选器使您能够按协议、域、应用程序等条件来隔离流量。
提示 单击箭头按钮（
）以排除/包括指定的筛选模式。
提示 要按 IP 地址筛选，您可以使用 CIDR 表示法，指定要报告显示哪个子网中主机的数据。例如，当选择发送端筛选类型时，您可以用 192.168.11.0/24 指定子网，以显示该子网中所有主机的信息。
- 发送端。显示指定设备发送的流量。您可以使用设备的主机名或 IP 地址来匹配设备。
- 接收端。显示指定设备接收的流量。您可以使用设备的主机名或 IP 地址来匹配设备。
- 协议。显示采用指定协议（例如 UDP、TCP 或 ICMP）的流量。
- 服务。显示采用指定服务类型的流量。
- 应用程序。显示采用指定应用程序的流量。关键字必须与您在“流端口”对话框中配置的应用程序名称相同。
提示 输入端口号而非应用程序名称，即可显示通过特定端口的所有流量。
- 发送端域。显示指定域中主机发送的流量。
- 接收端域。显示指定域中主机接收的流量。
- 发送端国家。显示已向指定国家注册 IP 地址的设备发送的流量。
- 接收端国家。显示已向指定国家注册 IP 地址的设备接收的流量。
- 发送端组。显示指定组发送的流量。
- 接收端组。显示指定组接收的流量。
- 发送端顶级域名显示拥有指定顶级域名 (例如 .com、.net、.us 或 .uk) 的域发送的流量。
- 接收端顶级域名。显示拥有指定顶级域名 (例如 .com、.net、.us 或 .uk) 的域接收的流量。
- ICMP 类型。按 ICMP 类型显示流量。
- 数据包大小。按数据包大小显示流量。
- 发送端 ASN。按发送端的自治系统号码 (ASN) 显示流量。
- 接收端 ASN。按接收端的自治系统号码 (ASN) 显示流量。
- NBAR 应用程序。按 NBAR 分类应用程序显示流量。
- 端口。按端口号显示流量。