Verwendung des Dienstprogramms "Netcap.exe" (Network Monitor Capture) zum Aufzeichnen von Netzwerkverkehrsdaten

• Microsoft Windows 2000 Server
• Microsoft Windows Server 2003
• Microsoft Windows XP
• Microsoft Systems Management Server (SMS)

Zum Anfang

Befehlssyntax für das Dienstprogramm "Netcap.exe"

Verwendung: 
Netcap.exe [/B:Nummer] [/T  Typ  Puffer  Hexoffset  Hexmuster ]
                   [/F:Filterdatei.cf] [/C:Sammlungsdatei] [/N:Nummer]
                   [/L:HH:MM:SS] [/TCF:Ordnername]

 Beispiel: NetCap /B:20 /N:2 /T BP 100 0a ff1f /F:d:\IPFilter.CF

 /B:Nummer           Gibt die Puffergröße in Megabytes (MB) an. Nummer kann ein Wert zwischen 1 und 1000 sein. 
                     Die Standardgröße ist 1 MB.

 /T                  Gibt die Verwendung eines Auslösers (Triggers) an, um zu bestimmen, wann die Aufzeichnung beendet 
                     werden soll. Ohne Verwendung eines Auslösers sammelt das Dienstprogramm "Netcap.exe" Daten, bis 
                     der Puffer voll ist, und beendet dann den Vorgang. Bei Verwendung der Option "/T /N" werden Daten 
                     gesammelt, bis die Leertaste gedrückt wird. Bei dieser Option wird der Puffer als Warteschlange 
                     verwendet. Wenn der Puffer voll ist, überschreibt das Programm die ältesten Einträge. 

                     Hinweis: Wenn Sie die Option "/T /N" verwenden, drücken Sie die Leertaste, um die Aufzeichnung 
                     zu beenden.

        Typ          B  = Buffer (Puffer),  P  = Pattern (Muster),  BP  = Puffer, dann Muster, 
                     PB  = Muster, dann Puffer,  N  = kein Auslöser

        Puffer       Puffergröße in Prozent ('25', '50', '75', '100'); wird zusammen mit B, BP oder 
                     PB verwendet (nicht P).

        Hexoffset    Hexadezimales Offset vom Beginn des Rahmens; wird zusammen mit P, BP oder PB verwendet (nicht B). 

        HexPattern   Entsprechendes Hexadezimalmuster wird zusammen mit P, BP oder PB verwendet (nicht B). 
                     Das Muster muss eine gerade Anzahl von Hexziffern sein.

 /C:Sammlungsdatei   Verschieben der temporären Sammlung in einen vollständigen Pfad oder zu einem Dateinamen. 
                     Dieser Eintrag kann ein gültiger lokaler Pfad oder Remotepfad sein. Wenn die Option "/C" nicht 
                     angegeben wird, bleibt die Sammlungsdatei im Standardordner für die temporäre Sammlung.

 /F:Filterdatei.cf   Ein vom Netzwerkmonitor 2.x generierter Sammlungsfilter (*.cf).

 /L:HH:MM:SS         Sammlung für angegebene Zeitdauer. (Maximale Dauer = 99:99:99). 
                     Hinweis: Diese Option setzt den Standard-100-Prozent-Auslöser außer Kraft, 
                     es sei denn, die Option "/T Auslösertyp" ist ebenfalls angegeben.

 /TCF:Ordnername     Ändert den Namen des Ordners für die temporäre Sammlung permanent. 
                     Warnung: Der Pfad muss sich auf einem festen lokalen Festplattenlaufwerk befinden. 
                     Sobald der Pfad festgelegt ist, müssen Sie die Option lediglich erneut verwenden, 
                     um das Verzeichnis zu ändern.

 /Remove             Entfernt die Netcap.exe-Instanz des Netzwerkmonitortreibers.

 /N:Nummer           Netzwerkadapter-Indexnummer für diesen Computer.

1. Klicken Sie auf dem Quellcomputer auf Start, auf Ausführen, geben Sie cmd ein, und klicken Sie anschließend auf OK.
2. Geben Sie an der Eingabeaufforderung den folgenden Befehl ein:
   netcap /n:1 /b:150 /c:c:\Source.cap
   Hinweise:
   • In diesem Beispiel zeichnet das Dienstprogramm "Netcap.exe" Netzwerkverkehr auf Netzwerkadapter-Indexnummer 1 auf. Der Sammlungspuffer hat 150 MB. Die Sammlungsdatei wird als "C:\Source.cap" gespeichert.
   • Geben Sie netcap /? ein, um die Indexnummer des Netzwerkadapters zu ermitteln. Unter der Syntaxinformation sehen Sie eine Liste der auf dem Computer installierten Netzwerkadapter. Wählen Sie den geeigneten Netzwerkadapter für die Aufzeichnung des Netzwerkverkehrs aus. Verwenden Sie beispielsweise Indexnummer 1, wenn Sie den Verkehr für LAN-Verbindung 2 auf einem Computer mit den folgenden Netzwerkadaptern aufzeichnen möchten:

     Verwenden Sie die folgenden Indexnummern für diese Adapter:
      (default) 0 = ETHERNET (2C3D20524153) WAN (PPP/SLIP) Interface
                1 = ETHERNET (000039139635) Local Area Connection 2
                2 = ETHERNET (0000390E118E) Local Area Connection
     

   • Wenn der Clientcomputer über eine VPN-Verbindung (VPN = Virtual Private Network) auf den Zieldateiserver zugreift, muss die virtuelle Schnittstelle, die auf dem Clientcomputer erstellt wird, überwacht werden, um den Netzwerkverkehr des Dateikopiervorgangs zu sehen.
3. Geben Sie auf dem Zielcomputer den folgenden Befehl an einer Eingabeaufforderung ein, und drücken Sie anschließend die [EINGABETASTE]:
   netcap /n:1 /b:150 /c:c:\Destination.cap
   Hinweise:
   • In diesem Beispiel zeichnet das Dienstprogramm "Netcap.exe" Netzwerkverkehr auf Netzwerkadapter-Indexnummer 1 auf. Der Sammlungspuffer hat 150 MB. Die Sammlungsdatei wird als "C:\Destination.cap" gespeichert.
   • Stellen Sie sicher, dass Sie die richtige Netzwerkadapter-Indexnummer auswählen.
4. Geben Sie auf dem Quellcomputer den folgenden Befehl an einer Eingabeaufforderung ein, und drücken Sie anschließend die [EINGABETASTE]:
   ping ?n 15 Ziel-IP-Adresse
   Hinweis: Diese IP-Adresse ist der Ausgangspunkt für die Netzwerkablaufverfolgung.
5. Geben Sie auf dem Quellcomputer den folgenden Befehl an einer Eingabeaufforderung ein, und drücken Sie anschließend die [EINGABETASTE]:
   net use * \\Server\Freigabe
   Hinweis: Server ist der Name des Servers, auf dem die Datei gespeichert ist. Freigabe ist der Name der Dateifreigabe.
6. Geben Sie auf dem Quellcomputer den folgenden Befehl an einer Eingabeaufforderung ein, und drücken Sie anschließend die [EINGABETASTE]:
   Copy Dateiname Laufwerkbuchstabe:
7. Wenn der Kopiervorgang abgeschlossen ist, geben Sie folgenden Befehl an einer Eingabeaufforderung auf dem Quellcomputer ein:
   ping ?n 15 Ziel-IP-Adresse
   Hinweis: Diese IP-Adresse ist der Endpunkt für die Netzwerkablaufverfolgung.
8. Drücken Sie die Leertaste, um die Aufzeichnung des Netzwerkverkehrs zu beenden.
9. Senden Sie die folgenden Informationen an Microsoft Product Support Services (PSS):
   • die Datei "Source.cap" vom Quellcomputer
   • die Datei " Destination.cap" vom Zielcomputer
   • den Namen der Datei, die Sie in Schritt 6 kopiert haben
   • die IP-Adressen des Quell- und Zielcomputers

Zum Anfang