Að trafiði bilgilerini yakalamak için Að izleyicisi yakalama Utility (Netcap.exe) kullanma

• Microsoft Windows 2000 Server
• Microsoft Windows Server 2003
• Microsoft Windows XP
• Microsoft Systems Management Server (SMS)

Üste

Komut sözdizimini Netcap.exe yardýmcý programý

Usage: 
Netcap.exe [/B:Number] [/T  Type  Buffer  HexOffset  HexPattern  ]
                   [/F:Filter file.cf] [/C:Capture file] [/N:Number]
                   [/L:HH:MM:SS] [/TCF:Folder name]

 Example: NetCap /B:20 /N:2 /T BP 100 0a ff1f /F:d:\IPFilter.CF

 /B:Number           Specifies the buffer size in megabytes (MB). Number may be a value from 1 to 1000. 
                     The default size is 1 MB.   

 /T                  Specifies the use of a trigger to determine when to stop capturing. If the trigger is omitted, 
                     the Netcap.exe utility captures data until the buffer is full and then stops. The "/T /N" option 
                     captures until the spacebar is pressed. This option uses the buffer as a queue. If the buffer 
                     becomes full, the utility overwrites the oldest entries. 

                     Note: If you use the  "/T /N" option,  press the spacebar to stop capturing.

        Type         B  = buffer,  P  = pattern,  BP  = buffer then pattern,
                     PB  = pattern then buffer,  N  = no trigger

        Buffer       Percent buffer size ('25', '50', '75', '100') is used together with
                     B, BP, or PB (not P).

        HexOffset    Hexadecimal offset from start of frame is used together with P, BP, or PB (not B). 

        HexPattern   Hexadecimal pattern to match is used together with P, BP, or PB (not B).
                     The pattern must be an even number of hexadecimal digits.

 /C:Capture file     Move temporary capture to a full path or to a file name.
                     This entry can be any valid local or remote path.
                     If the "/C" option is not specified, the capture file remains
                     in the default temporary capture folder.

 /F:Filter file.cf   A Network Monitor 2.x-generated capture filter (*.cf).

 /L:HH:MM:SS         Capture for set time. (The maximum time = 99:99:99.)
                     Note:  This option overrides the default 100 percent trigger
                     unless the "/T trigger type " option is also specified.

 /TCF:Folder name    Permanently changes the temporary capture folder.
                     Warning: The path must be on a fixed local hard disk drive.
                     As soon as the path is set, you only have to use the switch again
                     to change the directory.

 /Remove             Removes the Netcap.exe instance of the Network Monitor driver.

 /N:Number           Network adapter index number for this computer.
					

1. Kaynak bilgisayarda, Baþlat ' ý týklatýn, Çalýþtýr ' ý týklatýn, cmd yazýn ve Tamam ' ý týklatýn.
2. Komut istemine aþaðýdaki komutu yazýn:
   Netcap /n:1 /b:150 /c:c:\Source.cap
   Notlarý
   • Bu örnekte, Netcap.exe yardýmcý programý að baðdaþtýrýcýyý dizin numarasý 1'de bulunan trafiðini yakalar. Yakalama arabelleðinin 150 MB'dir. Yakalama dosyasýnýn C:\Source.cap kaydedilir.
   • Að baðdaþtýrýcýsýnýn dizin numarasýný bulmak için <a0></a0>, yazýn netcap /?. Sözdizimi bilgisi altýnda bilgisayarda yüklü olan að baðdaþtýrýcýlarýnýn listesini görebilirsiniz. Að trafiðini yakalamak için doðru að baðdaþtýrýcýsýný seçin. Örneðin, dizin numarasý 1, 2, aþaðýdaki að baðdaþtýrýcýlarý kullanan bir bilgisayarda yerel baðlantý trafiði yakalamak istiyorsanýz, kullanýn:

     Use the following index numbers for these adapters:
      (default) 0 = ETHERNET (2C3D20524153) WAN (PPP/SLIP) Interface
                1 = ETHERNET (000039139635) Local Area Connection 2
                2 = ETHERNET (0000390E118E) Local Area Connection
     

   • Istemci bilgisayar, hedef dosya sunucusunun bir sanal özel að (VPN) baðlantýsý üzerinden eriþir, istemci bilgisayar üzerinde oluþturduðunuz sanal arabirimi Bkz: dosya kopyalama trafiði için izlenen gerekir.
3. Hedef bilgisayarda komut isteminde aþaðýdaki komutu yazýn ve ENTER tuþuna basýn:
   Netcap /n:1 /b:150 /c:c:\Destination.cap
   Notlarý
   • Bu örnekte, Netcap.exe yardýmcý programý að baðdaþtýrýcýyý dizin numarasý 1'de bulunan trafiðini yakalar. Yakalama arabelleðinin 150 MB'dir. Yakalama dosyasýnýn C:\Destination.cap kaydedilir.
   • Doðru að baðdaþtýrýcýsýnýn dizin numarasýný seçtiðinizden emin olun.
4. Kaynak bilgisayardaki komut isteminde aþaðýdaki komutu yazýn ve ENTER tuþuna basýn:
   <a1>–n</a1> 15 ping Destination_IP_address
   Not IP adresi að izlemesi için baþlangýç noktasýdýr.
5. Kaynak bilgisayardaki komut isteminde aþaðýdaki komutu yazýn ve ENTER tuþuna basýn:
   net use * \\ server \ share
   Not Server, dosyanýn depolandýðý sunucu adýdýr. Share dosya paylaþýmýnýn adýdýr.
6. Kaynak bilgisayardaki komut isteminde aþaðýdaki komutu yazýn ve ENTER tuþuna basýn:
   File_name Drive_letter Kopyala:
7. Dosya kopyalama iþlemi tamamlandýðýnda, kaynak bilgisayardaki komut isteminde aþaðýdaki komutu yazýn:
   <a1>–n</a1> 15 ping Destination_IP_address
   Not Að izleme için bitiþ noktasý bu IP adresidir.
8. Basýn að trafiðini Yakalamayý durdurmak için Ara çubuðu.
9. Aþaðýdaki bilgiler, Microsoft Ürün Destek Hizmetleri'ne (PSS) Gönder:
   • Kaynak bilgisayardan Source.cap dosyasý.
   • Hedef bilgisayardan gelen Destination.cap dosyasý.
   • 6. Adýmda kopyaladýðýnýz dosyanýn adý.
   • Kaynak ve hedef bilgisayarlarýn IP adresleri.

Üste