|
|
Windows 7的推出，使得大家再也不用省心去找第三方厂商的网络监视器程序了，win7系统自身己经提供了十分好的网络监视器程序。下面我们就来理解一下在win7中使用网络监视器。
1、网络数据流
网络监视器监视网络数据流，该数据流由任意给定时间内通过网络传输的一切信息组成。信息在传输之前，由网络软件分割成较小的块，这些小块称作帧或者数据包。
一些块包含网络监视器可用于解答网络问题的数据。例如，通过检查目的地址，可以确定帧是指明一切主机必须接纳并处理的播送帧，还是发送到指定主机的直接传输帧。通过对帧的剖析，可以确定帧确实切原因，这有助于确定产生这种帧类型的服务是否可以进行优化。
2、捕获网络数据流
网络监视器复制帧的过程称为捕获，你可以捕获发到本地网卡或从本地网卡发出的一切网络通讯，也可以设胃.一个捕获挑选器来捕获帧的子集。还可以指定一系列条件来触发网络监视器捕获挑选器的事情。通过使用触发器，网络监视器可以响应网络上的事情。
假如你想要捕获来自网络上特定计算机的帧，请在捕获挑选器中指定一个或多个地址对。你可以同时监视最多四个特定的地址对。地址对由以下部分组成：
(1)希望监视其通讯的两台计算机的地址。
(2)指定希望监视的通讯方向的箭头。
3、安装和使用网络监视器
使用网络监视器可以捕获和显示运行Windows7的计算机从局域网(LAN)上接纳的帧(也称作数据包)。网络管理员可以使用网络监视器检测和解决在本地计算机上可能遇到的网络问题。网络监视器需要.有下面三个部分才能正常工作：
(1)网络监视器组件：是由网络监视器的系统管理工具和网络监视器驱动程序的网络协议组成的。你必须安装一切这些组件。
(2)网络监视器：使用网络监视器捕获和显示运行win7的计算机从局域网接纳的数据帧。
(3)网络监视器驱动程序：网络监视器驱动程序允许网络监视器从网卡接纳帧，并且允许使用Microsoft系统管理服务器提供的网络监视器版本的用户捕获和显示来自远程计算机的帧，其中包括通过拨号网络连接取得的帧。
理解了网络监视器的基本状况后，我们就可以使用它来为我们工作了。
(1)设计捕获挑选器
要设计捕获挑选器，请在“捕获挑选器”对话框中指定决策声明。这个对话框显示了挑选器的决策树，决策树是挑选器逻辑的图形表示。当你从捕获标准中包括或排除信息时，决策树反映了这些标准。
(2)通过协议挑选
要捕获使用特定协议发送的帧，要先捕获挑选器的SAP/ETYPE指定协议。例如，假如希望仅捕获IP帧，请禁用一切协议，然后启用IPETYPE0x800和IPSAP0x6。默认状况下，启用网络监视器所支持的一切协议。
(3)通过地址挑选
假定网络有两台计算机称号为YH和Anne，要捕获來自YH计算机上的一切通讯(从YH到Anne的通讯除外)，请使用下列捕获挑选器地址部分：AddressesincludeYHAnyexcludeYHAnne。假如没有Include行，则默认使用your_compiUerAny。假如你要捕获某一段时间内的帧的变化，可以选择“捕获”菜单中的“开始”选项，直到你想完毕捕获时，单击“停止”按钮，在这一段时间中一切的网络通讯都己经记录下来了。现在我们去看一看，单击“捕获”选择“显示捕获的数据”选项，这时出现捕获帧画面。在这里可以清楚地看到捕获帧的时间、源MAC地址、目的MAC地址、使用协议、其他源地址、其他目的源地址、其他类型地址选项。
(4)通过数据模式挑选
通过在捕获挑选器中指定模式匹配，可以限制捕获那些只包含ASCII或十六进制数据的特定模式的帧。
(5)使用显示挑选器
像捕获挑选器一样，显示挑选器功能就像数据库查询，允许你选出特定类型的信息。佴是由于显示挑选器在己经捕获的数据上操作，所以它不影响网络监视器捕获缓存中的内容。使用显示挑选器确定显示的帧。
(6)显示捕获的数据
网络监视器通过解释在捕获过程中搜集的原始数据以及在“帧査看器”窗口中显示数据来简化数据剖析过程。 |
|
|
|
|
|
|
|
|
|
