（ ）是有效的MAC地址。

网络报文记录及分析装置如接收到无法识别的报文时可直接丢弃。

网络报文记录及分析装置判断直接遥控操作过程开始的标识为：执行的请求；过程结束的标识为：1）执行的响应以及命令终止都出现；2）执行的响应超时。

网络报文记录及分析装置判断修改定值操作过程开始的标识为：选择编辑定值区的请求；过程结束的标识为：1）确认编辑定值区的响应；2）过程中任一操作的响应超时；3）长时间未发确认编辑区的请求。

网络报文记录及分析装置判断切换定值区操作过程开始的标识为：选择激活定值区的请求；过程结束的标识是：选择激活定值区的响应或响应超时。

网络报文记录及分析装置判断带选择遥控操作过程开始的标识为：带值选择的请求；过程结束的标识为：1）执行或取消的响应以及命令终止都出现；2）带值选择的否定响应；3）带值选择、执行或取消的响应超时；4）带值选择肯定响应后，无后续操作，导致过程超时。

网络报文记录及分析装置默认的输出文件名称格式为：SNAME-DID-PID-BT-CT[-OPT].cap，如220kV-xxx-1-1-20130902-165640300-10000.cap。

网络报文记录及分析装置默认的输出文件名称格式为：SNAME-DID-PID-BT-CT[-OPT].cap，当DID为0时，PID一定不为0。

网络报文记录及分析装置可以监视一次系统主接线。

网络报文记录及分析装置解析结果包括状态类、告警类、故障类。

网络报文记录及分析装置接受的B码所含时间质量码在0x01~0x04范围之内时，采集单元应跟随，否则应守时。