Información sobre Network Monitor 3

  • Artículo

Este artículo contiene información de descarga y soporte técnico, notas de instalación e información de uso general sobre Network Monitor 3.

Se aplica a: Windows 10 (todas las ediciones), Windows Server 2012 R2
Número de KB original: 933741

Resumen

Este artículo contiene información sobre Microsoft Network Monitor 3. Network Monitor 3 es un analizador de protocolos. Permite capturar, ver y analizar datos de red. Puede usarlo para ayudar a solucionar problemas con las aplicaciones de la red.

Este artículo contiene información de descarga y soporte técnico, notas de instalación e información de uso general sobre Network Monitor 3. Network Monitor 3.4 es la versión más reciente.

Características clave de Network Monitor 3

Network Monitor 3 es una revisión completa del Monitor de red 2 anterior. versión x . Entre las características clave de Network Monitor 3 se incluyen las siguientes:

  • Modelo de analizador basado en scripts con actualizaciones frecuentes
  • Sesiones de captura en vivo simultáneas
  • Compatibilidad con Windows 7
  • Compatibilidad con plataformas de 32 bits y plataformas de 64 bits
  • Compatibilidad con conversaciones de red y seguimiento de procesos
  • API para acceder al motor de captura y análisis
  • Captura del modo de monitor inalámbrico

Descarga y soporte técnico

Descargue la versión más reciente de Network Monitor, Network Monitor 3.4.

La información de soporte técnico de Network Monitor 3.4 se encuentra en [este foro] (https://social.technet.microsoft.com/Forums/home?forum=netmon).

Notas de instalación

Network Monitor 3.4 puede coexistir con Network Monitor 2.x. De forma predeterminada, Network Monitor 3.4 está instalado en la %Program Files%\Microsoft Network Monitor 3 carpeta . Por lo tanto, los conflictos no se producen si se instala una versión anterior en una carpeta diferente en el equipo. Al instalar Network Monitor 3.4, se desinstala cualquier versión anterior de Network Monitor 3.

Network Monitor 3.4 incluye un nuevo controlador para Windows Vista, Windows Server 2008 y Windows 7. Este nuevo controlador admite nuevas características del controlador network driver interface specification (NDIS) 6.0. Si usa herramientas que dependen de Network Monitor 2. x NPPTools, las herramientas ya no funcionarán. Para capturar datos de red en Windows Vista, debe usar Network Monitor 3.4. Monitor de red 2. x no captura los datos de red correctamente en Windows Vista.

El hardware sugerido para ejecutar Network Monitor 3.4 se muestra de la siguiente manera:

  • 1 GHz o procesador más rápido
  • 1 GB o más de memoria
  • 60 MB de espacio disponible en el disco duro y espacio adicional en el disco duro para almacenar archivos de captura

Network Monitor 3.4 es compatible con los siguientes sistemas operativos:

  • Windows 7
  • Windows 2008 Server
  • Windows Vista
  • Windows XP
  • Windows Server 2003

Advertencias y advertencias

Actualmente, no se recomienda ejecutar Network Monitor 3 en sistemas de producción en los que la carga adicional podría afectar al rendimiento. En escenarios en los que la carga es algo que se debe tener en cuenta, use la versión de línea de comandos de Network Monitor 3 para capturar datos de red. La versión de la línea de comandos es Nmcap.exe. Para obtener más información sobre Nmcap.exe, vea la herramienta de línea de comandos Nmcap.exe en la sección Uso general .

Network Monitor 3 puede consumir una gran cantidad de recursos del sistema. Algunas cosas que se deben tener en cuenta se enumeran de la siguiente manera.

  • Espacio en disco

    Al iniciar una sesión de captura, Network Monitor 3 almacena fotogramas en una secuencia de archivos de captura que se encuentran en la carpeta \Temp. De forma predeterminada, el tamaño de cada archivo de captura es de 20 MB. De forma predeterminada, si no detiene la sesión de captura, Network Monitor 3 continúa almacenando los archivos de captura en la carpeta \Temp hasta que el espacio disponible en el disco duro del equipo sea inferior al 2 por ciento. A continuación, Network Monitor 3 detiene la sesión de captura.

    Puede configurar el tamaño del archivo de captura, la ubicación donde se almacenan los archivos de captura, el límite de espacio disponible en disco duro y otras opciones de captura. Para ello, en el menú Herramientas , seleccione Opciones y, a continuación, haga clic en la pestaña Capturar .

  • Uso de memoria

    Además de capturar datos, Network Monitor 3 asigna propiedades a los marcos y, a continuación, usa las propiedades para agrupar los fotogramas en conversaciones. Network Monitor 3 muestra las conversaciones y los marcos asociados en una estructura de árbol en el panel Conversaciones de red .

    La característica Conversaciones de Network Monitor 3 aumenta significativamente el uso de memoria. Esto puede hacer que el equipo deje de responder. De forma predeterminada, la característica Conversaciones está activada. Algunos filtros de protocolo de nivel superior requieren propiedades de conversación. Para desactivar la característica Conversaciones, seleccione Opciones en el menú Herramientas , haga clic en la pestaña Capturar y, a continuación, haga clic para desactivar la casilla Habilitar conversaciones .

  • Uso del procesador

    La característica Conversaciones de Network Monitor 3 puede aumentar significativamente el uso del procesador cuando se procesan muchos fotogramas. De forma predeterminada, la característica Conversaciones está desactivada, como se menciona en la sección "Uso de memoria".

Uso general

La información general de uso de Network Monitor 3 se muestra de la siguiente manera.

  • Captura de datos de red

    Como se mencionó anteriormente, Network Monitor 3 puede consumir una gran cantidad de recursos del sistema. Por lo tanto, si desea minimizar el efecto en los recursos del sistema que pueden producirse al usar Network Monitor 3 para capturar datos, use la herramienta de línea de comandos Nmcap.exe para capturar datos.

    Network Monitor 3 permite recopilar datos de red y ver los datos de red en tiempo real a medida que se capturan los datos. Para iniciar una sesión de captura en Network Monitor 3, haga clic en la pestaña Página de inicio , haga clic en Crear una nueva pestaña de captura y, a continuación, haga clic en el botón Iniciar captura o presione F10.

  • Filtros

    Network Monitor 3 usa una sintaxis sencilla basada en expresiones para filtrar fotogramas. Todos los marcos que coinciden con la expresión se muestran al usuario. Para obtener más información sobre los filtros, haga lo siguiente: - Vea los temas de la sección Usar filtros de la Guía del usuario de Network Monitor 3. Para ello, en el menú Ayuda , haga clic en Contenido y SDK y, a continuación, haga doble clic en Usar filtros. - En el menú Ayuda , seleccione How Do I y, a continuación, haga clic en Usar filtros. - Use la pestaña Capturar filtro o la pestaña Mostrar filtro para ver los filtros estándar.

  • Conversaciones

    De forma predeterminada, la característica Conversaciones ahora está activada. La característica Conversaciones puede consumir mucha memoria, especialmente en escenarios en los que se capturan datos durante largos períodos de tiempo. Para desactivar la característica Conversaciones, haga clic en Opciones en el menú Herramientas y, a continuación, haga clic para desactivar la casilla Habilitar conversaciones en la pestaña Capturar .

    Cuando la característica Conversaciones está activada, los marcos se agrupan y se muestran en el panel Conversaciones de red en una estructura de árbol según las conversaciones a las que pertenecen, junto con la información del proceso. Por ejemplo, los datos TCP que usan el mismo puerto de origen y el mismo puerto de destino se organizan en un grupo. Al hacer clic en un nodo en el panel Conversaciones de red , el filtro de conversación correspondiente se aplica automáticamente a los marcos del panel Resumen de fotogramas . Solo se muestran los fotogramas que pertenecen a esa conversación en particular.

  • Nmcap.exe herramienta de línea de comandos

    La herramienta de línea de comandos Nmcap.exe le permite configurar cuando desea iniciar una sesión de captura o detener una sesión de captura. También puede usar la herramienta de línea de comandos Nmcap.exe para crear capturas encadenadas. Las capturas encadenados permiten crear varios archivos de captura. Sin embargo, el tamaño de los archivos de captura sigue siendo pequeño. Actualmente, NMCap no puede guardar la información del proceso.

  • Lenguaje de análisis de red (NPL)

    Los analizadores de Network Monitor 3 se escriben en un lenguaje específicamente para que el desarrollo del analizador sea más sencillo. Esto también proporciona un nivel de protección contra la posible explotación de código malintencionado que puede producirse si los analizadores se crearon como archivos DLL. NPL proporciona acceso a analizadores. Puede ver o cambiar los analizadores que se incluyen en Network Monitor 3.

Problemas comunes

Entre los problemas comunes se incluyen los siguientes:

  • Es posible que los protocolos no se analicen correctamente. Este problema puede producirse si se cumple alguna de las condiciones siguientes:

    • La característica Conversaciones está desactivada.

      Determinados protocolos dependen de las propiedades de conversación para almacenar los valores de estado que pueden ser necesarios en fotogramas posteriores. Por ejemplo, TCP necesita conversaciones para almacenar información sobre marcos retransmitidos. El filtro de retransmisiones TCP no funcionará a menos que la característica Conversaciones esté habilitada.

      De forma similar, el protocolo Bloque de mensajes del servidor (SMB) no puede traducir la respuesta a un comando Transact, porque la respuesta no contiene el comando original. La información se guarda en las propiedades de conversación.

  • Es posible que los analizadores completos no estén habilitados. De forma predeterminada, habilitamos un subconjunto de los analizadores completos por motivos de rendimiento. Para habilitar el conjunto completo, siga estos pasos:

    1. En el menú Herramientas, haga clic en Opciones.
    2. Haga clic en la pestaña Analizador .
    3. Seleccione la fila Windows y, a continuación, haga clic en el botón Códigos auxiliares hasta que la columna Establecer muestre Completo.

  • Recibe uno de los siguientes mensajes de error al ejecutar Network Monitor 3 en un equipo basado en Windows Vista:

    • Mensaje de error 1:

      Ninguno de los adaptadores de red está enlazado al controlador Netmon

    • Mensaje de error 2:

      Este adaptador de red no está configurado para capturarse con Network Monitor

      Este problema se produce si se cumple alguna de las condiciones siguientes:

      • No está ejecutando Network Monitor 3 como administrador.
      • No es miembro del grupo Usuarios de Netmon.

      Al instalar por primera vez Network Monitor 3 en Windows Vista o versiones posteriores, agregamos la cuenta de instaladores al grupo Usuarios de Netmon. Pero esto no surte efecto hasta que cierre la sesión y vuelva a iniciar sesión. Si necesita realizar una captura inmediatamente, puede ejecutar Network Monitor 3 como administrador.

      Para obtener más información, consulta las notas de las versiones de Network Monitor 3 o consulta el tema Funcionamiento en Windows Vista en la Ayuda de Network Monitor 3.

Referencias