Informações sobre o Monitor de rede 3

Este artigo contém informações sobre o Microsoft Network Monitor 3. O Monitor de rede 3 é um analisador de protocolo. Permite-lhe para capturar, visualizar e analisar dados de rede. Pode utilizá-lo para ajudar a resolver problemas com aplicações da rede.

Este artigo contém transferência e informações de suporte, notas de instalação e utilização geral informações sobre o Monitor de rede 3. O Monitor de rede 3.3 é a versão mais recente.

3 O Monitor de rede é uma revisão completa do Network Monitor 2 anteriores. versão x. Algumas funcionalidades chave do Monitor de rede 3 incluem o seguinte:

• Modelo de analisador baseadas em scripts com actualizações frequentes
• Sessões simultâneas captura vivos
• Suporte para o Windows Vista
• Suporte para plataformas de 32 bits e de plataformas de 64 bits
• Suporte para rede conversações e processar rastreio
• API para aceder a captura e motor de análise
• Captura de modo de monitor sem fios

Transferir e informações de suporte

Para transferir a versão mais recente do Monitor de rede, 3.3 de monitor de rede, visite o seguinte Web site da Microsoft:Informações de suporte para rede monitor 3.3 estão localizadas no site da Microsoft na Web de ligação seguinte: Tem de iniciar sessão ao Web site utilizando um ID de Windows Live. Depois de iniciar sessão, pode aplicar a participar no programa. Para tal, na coluna Opções da tabela, clique em Aplicar junto ao Monitor de rede 3. Depois de inscrever no programa, tem acesso a newsgroups e pode submeter relatórios de erros.

Notas de instalação

O Monitor de rede 3.3 pode coexistir com versões anteriores do Monitor de rede. Por predefinição, 3.3 de monitor de rede é instalado na pasta "% Program Files%\Microsoft Network Monitor 3". Por conseguinte, conflitos não ocorrem se estiver instalada uma versão anterior numa pasta diferente no computador. Quando instala o Network Monitor 3.3, qualquer versão anterior do Monitor de rede 3 é desinstalado.

O Monitor de rede 3.3 inclui um novo controlador para Windows Vista, Windows Server 2008 e Windows 7. Este novo controlador suporta novas funcionalidades do controlador Network Driver Interface Specification (NDIS) 6.0. Se estiver a utilizar ferramentas de que dependam do Monitor de rede 2. x NPPTools, as ferramentas não irão funcionar. Para capturar dados de rede no Windows Vista, tem de utilizar o Network Monitor 3.3. 2 O Monitor de rede. x não capturar dados de rede correctamente no Windows Vista.

Hardware sugerido para executar o Network Monitor 3.3 está listado do seguinte modo:

• 1 GHz ou processador mais rápido
• 1 GB ou mais memória
• 25 MB de espaço disponível no disco rígido e espaço adicional no disco rígido para armazenar ficheiros de captura

O Monitor de rede 3.3 é suportado nos seguintes sistemas operativos:

• Versão beta do Windows 7 RC
• Windows 2008 Server
• Windows Vista
• Windows XP
• Windows Server 2003

Avisos e cuidados

Actualmente, não recomendamos que execute o Monitor de rede 3 em sistemas de produção. Em cenários onde carga é algo a considerar, utiliza a versão da linha de comandos do Monitor de rede 3 para capturar dados de rede. A versão da linha de comandos é Nmcap.exe. Para obter mais informações sobre Nmcap.exe, consulte a secção "Ferramenta de linha de comandos Nmcap.exe".

O Monitor de rede 3 pode consumir muitos recursos do sistema. Algumas questões a considerar são os seguintes.

• Espaço em disco
  
  Quando inicia uma sessão de captura, Monitor de rede 3 armazena frames numa sequência de captura de ficheiros que estão localizados na pasta \Temp. Por predefinição, o tamanho de cada ficheiro de captura é 20 MB. Por predefinição, se não parar a sessão de captura, Monitor de rede 3 continuará a armazenar ficheiros de captura na pasta \Temp até que o espaço disponível no disco rígido do computador seja inferior a 2 por cento. Em seguida, o Monitor de rede 3 pára a sessão de captura.
  
  Pode configurar o tamanho do ficheiro de captura, a localização onde são armazenados os ficheiros de captura, o limite do espaço disponível no disco rígido e outras opções de captura. Para tal, no menu Ferramentas, aponte para Opções e, em seguida, clique no separador de captura.
• Utilizar memória
  
  Para além de captura de dados, o Monitor de rede 3 atribui propriedades a molduras e, em seguida, utiliza as propriedades para agrupar os pacotes em conversações. O Monitor de rede 3 apresenta as conversações e as molduras associadas numa estrutura em árvore no painel de Conversações de rede.
  
  A funcionalidade de conversações do Monitor de rede 3 aumenta significativamente a utilização da memória. Isto poderá fazer com que o computador deixa de responder. Por predefinição, a funcionalidade de conversações está activada. Alguns filtros de protocolo de nível superior exigem propriedades de conversação. Para desactivar a funcionalidade de conversações, aponte para Opções no menu Ferramentas, clique no separador de captura e, em seguida, clique para desmarcar a caixa de verificação Activar conversações.
• Utilização do processador
  
  A funcionalidade de conversações do Monitor de rede 3 pode aumentar significativamente a utilização do processador quando são processados vários pacotes. Por predefinição, a funcionalidade de conversações está desactivada, como mencionado na secção "Utilização de memória".

Utilização geral

Informações sobre a utilização geral de monitor de rede 3 encontra-se da seguinte forma.

• Capturar dados de rede
  
  Como mencionado anteriormente, o Monitor de rede 3 pode consumir muitos recursos do sistema. Por conseguinte, se pretender minimizar o efeito nos recursos de sistema que poderão ocorrer quando utilizar o Monitor de rede 3 para capturar dados, utilize a ferramenta da linha de comandos Nmcap.exe para capturar dados.
  
  O Monitor de rede 3 permite-lhe recolher dados de rede e para visualizar os dados de rede em tempo real, tal como são capturados os dados. Para iniciar uma sessão de captura no monitor de rede 3, clique no separador de Página inicial, clique em criar um novo separador de captura e, em seguida, ou clique no botão ' Iniciar captura ' ou prima F10.
• Filtros
  
  O Monitor de rede 3 utiliza uma sintaxe simples que é baseado na expressão para o filtro de pacotes. Todos os pacotes que correspondam a expressão são apresentados ao utilizador. Para mais informações sobre filtros, execute um dos seguintes procedimentos:
  • Visualizar os tópicos na secção "Using Filters" do manual do utilizador do Network Monitor 3. Para tal, no menu Ajuda, clique em índice e SDK e, em seguida, faça duplo clique em Utilizar filtros.
  • No menu Ajuda, aponte para como consigo e, em seguida, clique em Utilizar filtros.
  • Utilize o separador Filtro de captura ou no separador Filtro de visualização para ver os filtros padrão.
• Conversações
  
  Por predefinição, a funcionalidade de conversações está agora activada. A funcionalidade de conversações pode consumir muita memória, especialmente em cenários quando capturar dados por longos períodos de tempo. Para desactivar a funcionalidade de conversações, clique em Opções no menu ' Ferramentas ' e, em seguida, clique para desmarcar a caixa de verificação Activar conversações no separador de captura.
  
  Quando a funcionalidade de conversações está activada, molduras são agrupadas e apresentadas no painel de Conversações de rede numa estrutura em árvore em conformidade com as conversações a que pertencem, juntamente com as informações de processo. Por exemplo, os dados TCP que utiliza a mesma porta de origem e a mesma porta de destino são organizados num grupo. Quando clica num nó no painel de Conversações de rede, o filtro de conversação correspondente é aplicado automaticamente às frames no painel de Resumo de frame. Apenas pacotes que pertencem a essa determinada conversação são apresentadas.
• Ferramenta da linha de comandos Nmcap.exe
  
  A ferramenta da linha de comandos Nmcap.exe permite-lhe configurar quando pretende iniciar uma sessão de captura ou parar uma sessão de captura. Também pode utilizar a ferramenta da linha de comandos Nmcap.exe criar capturas em cadeia. Capturas encadeadas permitem-lhe criar vários ficheiros de captura. No entanto, o tamanho dos ficheiros de captura permanece pequeno. Actualmente, NMCap não é possível guardar informações de processo.
• Analisar a rede Language (NPL)
  
  Analisadores de 3 de monitor de rede são escritas numa linguagem especificamente para tornar o analisador de desenvolvimento mais simples. Isto também fornece um nível de protecção contra a exploração potencial contra código malicioso que pode ocorrer se analisadores foram criados como ficheiros DLL. NPL fornece acesso aos analisadores. Pode visualizar ou alterar os analisadores que estão incluídos no monitor de rede 3.

Problemas comuns

Problemas comuns incluem:

• Protocolos não poderão analisar correctamente. Este problema poderá ocorrer caso se verifique uma das seguintes condições:
  • A funcionalidade de conversações de está desactivada.
    
    Determinados protocolos dependem de propriedades de conversação para armazenar valores de estado que podem ser necessário nas molduras posteriores. Por exemplo, TCP necessita de conversações para armazenar informações sobre pacotes retransmitidos. O filtro para retransmitir TCP só funcionará se a funcionalidade de conversações está activada.
    
    Do mesmo modo, o protocolo Server Message Block (SMB) não consegue traduzir a resposta a um comando Transact, porque a resposta não contém o comando original. As informações são guardadas nas propriedades de conversação.
  • Analisadores completas poderão não estar activadas. Por predefinição, a Microsoft Active um subconjunto dos analisadores completos por motivos de desempenho. Para activar o conjunto completo, siga estes passos:
    1. No menu Ferramentas, clique em Opções.
    2. Clique no separador do analisador.
    3. Seleccione a linha do Windows e, em seguida, clique no botão de stubs até a coluna conjunto apresenta total.
• Recebe uma das seguintes mensagens de erro quando executar o Monitor de rede 3 num computador baseado no Windows Vista:
  Nenhuma das placas de rede estão ligadas ao controlador Netmon
  Esta placa de rede não está configurada para capturar com o Monitor de rede
  Este problema ocorre caso se verifique uma das seguintes condições:
  • Não está a executar o Monitor de rede 3 como administrador.
  • Não é um membro do grupo de utilizadores Netmon.
  Quando instala pela primeira vez o Monitor de rede 3 no Windows Vista ou versões posteriores, estamos a adicionar a conta de instaladores ao grupo utilizadores Netmon. Mas isto não produzirá efeitos até terminar a sessão e, em seguida, o registo novamente em. Se for necessário tomar imediatamente uma captura, é possível executar o Monitor de rede 3 como administrador.
  
  Para mais informações, consulte que o Monitor de rede 3 liberta notas ou consulte o tópico "Exploração no Windows Vista" na ajuda do Network Monitor 3.

Para informações de suporte sobre o Monitor de rede 3, visite os seguintes Web sites da Microsoft: