Cara untuk tangkap lalu-lintas jaringan dengan Monitor Jaringan

Tujuan artikel ini adalah untuk menyediakan Anda dengan informasi yang diperlukan untuk menangkap lalu-lintas jaringan dari jaringan area lokal menggunakan Microsoft jaringan Monitor. Teks artikel ini datang langsung dari Jaringan Monitor berkas Bantuan dan harus dirujuk untuk lebih rinci petunjuk.

Monitor Jaringan adalah alat diagnostik jaringan yang memonitor daerah jaringan dan memberikan tampilan grafis jaringan statistik. Administrator jaringan dapat menggunakan statistik ini untuk melakukan rutin masalah- menembak tugas-tugas, seperti mencari server itu ada di bawah, atau yang menerima terlalu banyak pekerjaan permintaan. Sementara mengumpulkan informasi dari aliran data jaringan, jaringan Monitor menampilkan jenis berikut informasi:

• Alamat sumber komputer yang dikirim bingkai ke jaringan. (Alamat ini adalah unik heksadesimal (atau base-16) nomor yang mengidentifikasi komputer pada jaringan.)
• Alamat tujuan komputer yang menerima bingkai.
• Protokol yang digunakan untuk mengirim frame.
• Data, atau bagian dari pesan yang dikirim.

Proses yang Monitor Jaringan mengumpulkan informasi ini ini disebut menangkap. Secara default, Monitor Jaringan mengumpulkan statistik pada semua frame mendeteksi pada jaringan ke penyangga penangkapan, yang disediakan daerah penyimpanan dalam memori. Untuk mengambil statistik pada hanya bagian tertentu dari frame, Anda dapat satu bingkai ini dengan merancang menangkap filter. Ketika Anda selesai menangkap informasi, Anda dapat merancang tampilan filter untuk menentukan berapa banyak informasi yang bahwa Anda telah menangkap akan ditampilkan di jaringan Monitor Viewer bingkai jendela.

Untuk menggunakan Monitor Jaringan, komputer Anda harus memiliki kartu jaringan yang mendukung modus promiscuous. Jika Anda menggunakan Monitor Jaringan pada mesin remote, workstation lokal tidak perlu kartu adaptor jaringan yang mendukung modus promiscuous, tetapi komputer jauh Apakah.

Untuk menangkap di jaringan, atau untuk melestarikan sumber daya lokal, menggunakan Monitor Jaringan agen untuk menangkap informasi menggunakan remote Windows NT komputer. Ketika Anda ambil dari jarak jauh, agen Monitor Jaringan mengumpulkan Statistik dari komputer jauh, dan kemudian mengirimkan statistik ini untuk Anda komputer lokal, di mana mereka akan ditampilkan di jendela Monitor jaringan lokal.

Setelah data telah ditangkap baik secara lokal atau remote, data dapat akan disimpan ke teks atau capture file, dan dapat dibuka dan diteliti pada kemudian waktu.

Catatan Fungsionalitas inti Monitor Jaringan, dijelaskan dalam bantuan, didukung oleh layanan dukungan produk Microsoft. Bergantung pada jaringan tugas, seperti sebagai menafsirkan data yang Anda menangkap dari jaringan Anda, tidak didukung. The Jaringan Monitor agen didukung untuk Windows NT, tetapi tidak didukung pada Windows 3.1 dan Windows for Workgroups workstation.

Membuat daftar alamat

Menggunakan alamat pasangan dalam penyaring menangkap, Anda harus terlebih dahulu membangun alamat database. Setelah database ini dibangun, Anda dapat menggunakan alamat terdaftar dalam database untuk menentukan alamat pasang di menangkap filter.

Untuk membuat daftar alamat, ikuti langkah berikut:

1. Dari Menangkap menu, pilih Mulai. Opsional, buka .cap file di jendela penampil Frame.
2. Bila Anda telah selesai menangkap, pilih Stop dan Lihat dari Menangkap menu untuk menampilkan jendela penampil Frame.
3. Dari Tampilan menu, pilih Menemukan semua nama. Monitor Jaringan proses frame, kemudian menambahkan mereka untuk alamat database.
4. Tutup jendela penampil Frame, dan menampilkan penangkapan jendela.
5. Dari Menangkap menu, pilih Penyaring untuk menampilkan Menangkap penyaring kotak dialog.
6. Dalam Menangkap Filter kotak dialog, klik dua kali pada baris alamat pasangan. Atau, pilih Alamat dalam Tambahkan groupbox.

Jaringan Monitor menampilkan alamat database yang Anda buat. Anda dapat menggunakan nama-nama dalam database ini untuk menentukan alamat pasangan dalam penangkapan penyaring.

Menangkap data antara dua komputer

Untuk memonitor lalu lintas antara dua komputer, ikuti langkah berikut:

1. Dari Menangkap menu, pilih Penyaring untuk menampilkan Menangkap Filter kotak dialog.
2. Klik dua kali pada setiap<->setiap baris untuk menampilkan<b00> </b00> </->Alamat ekspresi kotak dialog.
3. Di jendela kiri Alamat ekspresi kotak dialog, pilih alamat dari komputer.
4. Di jendela kanan Alamat ekspresi kotak dialog, pilih alamat dari komputer.

Ketika Anda melakukan ini, pilih Berikutnya tombol di bagian atas jendela ini untuk petunjuk lebih lanjut.

1. Di arah jendela, kotak dialog, pilih salah satu simbol-simbol:
   • Memilih <--></--> simbol untuk memonitor lalu lintas yang lewat di kedua arah antara alamat yang telah Anda pilih.
   • Memilih --> simbol untuk memantau hanya lalu-lintas yang lewat dari alamat dipilih di jendela kiri ke alamat yang dipilih di kanan jendela.
2. Memilih Oke.
3. Dalam Menangkap Filter kotak dialog, memilih Oke.
4. Dari Menangkap menu, pilih Mulai.

Menyimpan data ditangkap

Gunakan perintah Save As untuk menyimpan menangkap statistik untuk menangkap file atau untuk menyimpan perubahan untuk menangkap file yang Anda telah diubah. Kemudian, untuk melihat frame disimpan ke file, Anda dapat membuka file ini dan menampilkan statistik di Jaringan Monitor Viewer bingkai jendela.

Untuk menyimpan frame ditangkap untuk menangkap file atau file teks:

1. Lakukan salah satu dari berikut ini:
   • Di Toolbar, klik Simpan file tombol.
     -atau-
   • Dari Berkas menu, pilih Simpan sebagai.
2. Lakukan salah satu berikut:
   • Untuk menyimpan berkas ke drive saat ini dan direktori, di The Nama Berkas kotak, menentukan nama file dan ekstensi. Jika Anda menyimpan berkas yang Anda telah diubah, Anda tidak bisa menyimpannya di bawah nama aslinya di direktori yang sama.
   • Untuk menyimpan file ke jaringan berbagi yang Anda adalah tidak terhubung, memilih Jaringan tombol, dan kemudian gunakan Menghubungkan Drive jaringan kotak dialog untuk koneksi.
   • Untuk menyimpan berkas ke drive berbeda atau direktori, lakukan Berikut ini:
     1. Dalam Drive sandi, pilih drive baru.
     2. Dalam Direktori sandi, pilih direktori baru.
     3. Ketik nama file.
3. Untuk menyimpan hanya mereka bingkai statistik yang memenuhi Spesifikasi saat ini menampilkan penyaring, pilih Disaring.
   
   Pilihan ini tersedia hanya jika Anda sedang menyimpan data dari jendela penampil Frame.
4. Untuk menyimpan jenis frame, ketik awal dan mengakhiri bingkai angka dalam Dari dan Pada kotak.
5. Memilih Oke.

Catatan Ketika serangkaian frame disimpan ke file capture, nomor terkait dengan frame berubah; dalam capture file, bingkai nomor selalu mulai dengan 1, terlepas dari nomor yang terkait dengan bingkai asli. Demikian pula, jika Anda menerapkan filter tampilan, dan kemudian menyimpan frame disaring, jumlah bingkai dalam capture file mulai dengan 1. Jika, bagaimanapun, Anda menggunakan Mencetak ke File pilihan dalam kotak dialog, nomor rangka asli terkait dengan frame dipelihara.

Pengaturan ukuran buffer

Ukuran buffer default adalah 1 megabyte (MB). Untuk meningkatkan ukuran buffer sehingga Anda tidak kehilangan informasi, ikuti langkah berikut:

1. Klik Menangkap, lalu klik Penyangga pengaturan.
2. Meningkatkan nilai untuk Ukuran buffer (MB) pengaturan, dan kemudian klik Oke.

Menelusuri di lingkungan WAN

Kadang-kadang, Anda mungkin diminta untuk membuat penangkapan lalu lintas jaringan antara dua komputer tertentu yang dipisahkan oleh satu atau lebih router. Dalam kasus ini, dukungan profesional mungkin ingin menganalisis semua lalu lintas jaringan antara komputer pertama dan ruter terdekat, dan semua lalu lintas jaringan antara kedua komputer dan router yang terdekat. Sebagian besar waktu, hal ini dilakukan untuk memeriksa apakah paket jaringan sedang hilang atau rusak di suatu tempat antara router. Untuk membuat jejak ini konsisten dan mampu untuk membaca jejak ini secara bersamaan, jam sistem harus disinkronisasi antara dua komputer untuk membuat jejak. Gunakan langkah-langkah berikut untuk sinkronisasi waktu antara dua komputer:

1. Memilih komputer yang untuk menyinkronkan waktu.
2. Dari komputer lain, ketik perintah
   bersih waktu \\ComputerName / set/ya
   di mana ComputerName adalah nama komputer dari langkah 1.
3. Verifikasi komputer memiliki waktu yang sama dengan mengetikWAKTU pada masing-masing.
4. Lanjutkan dengan jejak.

Menemukan alamat kontrol akses Media

Jika komputer untuk dipantau menjalankan:

• Jaringan berbasis MS-DOS klien, menjalankan MSK pada komputer.
• Windows for Workgroups 3.11 (menjalankan TCP/IP), ketikIPCONFIG/ALL dari baris perintah.
• Windows 95, menjalankan SQLUSA dari baris perintah pada lokal workstation.
• MacOS, terbuka Appletalk Control Panel. Pilih User Mode dari Mengedit Menu, perubahan mode Advanced. AppleTalk Control Panel sekarang mengungkapkan Info tombol. Klik tombol ini untuk mendapatkan alamat MAC
• Windows NT, pada konsol lokal, gunakan salah satu pilihan berikut:
  • NET konfigurasi SERVER dari baris perintah
  • IPCONFIG /ALL dari baris perintah
  • IPXROUTE konfigurasi dari baris perintah
  • ARP - dari baris perintah
  • Getmac.exe dari Kit sumber daya Windows NT
  • WinMSD
• Windows NT, jarak jauh, jalankan Getmac.exe dari Windows NT Kit sumber daya