Como utilizar o Monitor de captura de utilitário de rede (Netcap.exe) para capturar informações de tráfego de rede

• Microsoft Windows 2000 Server
• Microsoft Windows Server 2003
• Microsoft Windows XP
• Microsoft Systems Management Server (SMS)

Voltar ao topo

Sintaxe de comando para o utilitário Netcap.exe

Usage: 
Netcap.exe [/B:Number] [/T  Type  Buffer  HexOffset  HexPattern  ]
                   [/F:Filter file.cf] [/C:Capture file] [/N:Number]
                   [/L:HH:MM:SS] [/TCF:Folder name]

 Example: NetCap /B:20 /N:2 /T BP 100 0a ff1f /F:d:\IPFilter.CF

 /B:Number           Specifies the buffer size in megabytes (MB). Number may be a value from 1 to 1000. 
                     The default size is 1 MB.   

 /T                  Specifies the use of a trigger to determine when to stop capturing. If the trigger is omitted, 
                     the Netcap.exe utility captures data until the buffer is full and then stops. The "/T /N" option 
                     captures until the spacebar is pressed. This option uses the buffer as a queue. If the buffer 
                     becomes full, the utility overwrites the oldest entries. 

                     Note: If you use the  "/T /N" option,  press the spacebar to stop capturing.

        Type         B  = buffer,  P  = pattern,  BP  = buffer then pattern,
                     PB  = pattern then buffer,  N  = no trigger

        Buffer       Percent buffer size ('25', '50', '75', '100') is used together with
                     B, BP, or PB (not P).

        HexOffset    Hexadecimal offset from start of frame is used together with P, BP, or PB (not B). 

        HexPattern   Hexadecimal pattern to match is used together with P, BP, or PB (not B).
                     The pattern must be an even number of hexadecimal digits.

 /C:Capture file     Move temporary capture to a full path or to a file name.
                     This entry can be any valid local or remote path.
                     If the "/C" option is not specified, the capture file remains
                     in the default temporary capture folder.

 /F:Filter file.cf   A Network Monitor 2.x-generated capture filter (*.cf).

 /L:HH:MM:SS         Capture for set time. (The maximum time = 99:99:99.)
                     Note:  This option overrides the default 100 percent trigger
                     unless the "/T trigger type " option is also specified.

 /TCF:Folder name    Permanently changes the temporary capture folder.
                     Warning: The path must be on a fixed local hard disk drive.
                     As soon as the path is set, you only have to use the switch again
                     to change the directory.

 /Remove             Removes the Netcap.exe instance of the Network Monitor driver.

 /N:Number           Network adapter index number for this computer.
					

1. No computador de origem, clique em Iniciar , clique em Executar , escreva cmd e, em seguida, clique em OK .
2. Na linha de comandos, escreva o seguinte comando:
   netcap /n:1 /b:150 /c:c:\Source.cap
   notas
   • Neste exemplo, o utilitário Netcap.exe captura o tráfego que está localizado no número de índice de placa de rede 1. Memória intermédia de captura é 150 MB. O ficheiro de captura é guardado como C:\Source.cap.
   • Para localizar o número de índice de placa de rede, escreva netcap /? . Em informações sintaxe, pode ver uma lista das placas de rede instalado no computador. Seleccione a placa de rede correcto para capturar tráfego de rede. Por exemplo, se pretender capturar tráfego de ligação de área local 2 num computador que utiliza as seguintes placas de rede, utilize o número de índice de 1:

     Use the following index numbers for these adapters:
      (default) 0 = ETHERNET (2C3D20524153) WAN (PPP/SLIP) Interface
                1 = ETHERNET (000039139635) Local Area Connection 2
                2 = ETHERNET (0000390E118E) Local Area Connection
     

   • Se o computador cliente aceder o servidor de ficheiro de destino através de uma ligação de rede privada virtual (VPN), a interface virtual é criada no computador cliente deve ser monitorizada para ver o tráfego de cópia de ficheiros.
3. No computador de destino, escreva o seguinte comando numa linha de comandos e, em seguida, prima ENTER:
   netcap /n:1 /b:150 /c:c:\Destination.cap
   notas
   • Neste exemplo, o utilitário Netcap.exe captura o tráfego que está localizado no número de índice de placa de rede 1. Memória intermédia de captura é 150 MB. O ficheiro de captura é guardado como C:\Destination.cap.
   • Certifique-se que selecciona o número de índice de placa de rede correcta.
4. No computador de origem, escreva o seguinte comando numa linha de comandos e, em seguida, prima ENTER:
   ping n 15 Destination_IP_address
   Nota O endereço IP é o ponto de partida para o rastreio de rede.
5. No computador de origem, escreva o seguinte comando numa linha de comandos e, em seguida, prima ENTER:
   net use * \\ server \ share
   Nota Server é o nome do servidor onde o ficheiro está armazenado. Share é o nome da partilha de ficheiros.
6. No computador de origem, escreva o seguinte comando numa linha de comandos e, em seguida, prima ENTER:
   Copiar File_name Drive_letter:
7. Depois do processo de cópia de ficheiros concluído, escreva o seguinte comando numa linha de comandos no computador de origem:
   ping n 15 Destination_IP_address
   Nota Este endereço IP é o ponto final para rastreio de rede.
8. Prima Barra de espaços para parar a captura de tráfego de rede.
9. Envie as seguintes informações para suporte (técnico da Microsoft):
   • O ficheiro Source.cap do computador de origem.
   • O Ficheiro Destination.cap do computador de destino.
   • O nome do ficheiro que copiou no passo 6.
   • Os endereços IP dos computadores de origem e de destino.

Voltar ao topo