网络监视器 3 信息

文章翻译 文章翻译
文章编号: 933741 - 查看本文应用于的产品
展开全部 | 关闭全部

INTRODUCTION

本文包含有关 Microsoft 网络监视器 3 信息。 网络监视器 3 是协议分析器。 它允许您以捕获、 查看, 并来分析网络数据。 您可用来帮助解决与网络上应用程序问题。

本文包含下载和支持信息、 安装说明, 以及网络监视器 3 常规用法信息。 网络监视器 3.1 是最新版本。

更多信息

网络监视器 3 是完成 overhaul 早期网络监视器部分, 共 2 部分 x 版本。 网络监视器 3 一些关键功能包括:
  • 基于脚本的分析器模型
  • 同时捕获会话
  • WindowsVista 支持
  • 支持用于 32 位平台和 64 位平台
  • 支持网络对话

下载和支持信息

要下载网络监视器 3.1 请访问下列 Microsoft Web 站点:
WindowsVista, x 86 版本
http://download.microsoft.com/download/1/8/f/18fd3dfa-ea78-4ed0-a62d-f5b043391ea4/NM31_Release_x86.msi
WindowsVista, x 64 版本
http://download.microsoft.com/download/1/8/f/18fd3dfa-ea78-4ed0-a62d-f5b043391ea4/NM31_Release_x64.msi
网络监视器 3 支持信息位置是在以下连接 MicrosoftWeb 站点:
http://connect.microsoft.com
您必须登录到 Web 站点通过 Windows Live ID。 在您登录, 您可以应用参加程序。 要 选项 列中的表, 这样做, 请单击 应用 到 网络监视器 3 旁边。 您注册程序, 中后可以访问新闻组, 并且您可以提交错误报告。

安装说明

与早期版本的网络监视器网络监视器 3.1 可共存。 默认情况下, " % 3.0 程序 Files%\Microsoft 网络监视器 " 文件夹中安装网络监视器 3.1。 如果是计算机上其他文件夹中安装早期版本会因此, 执行不出现冲突。 当您安装网络监视器 3.1, 卸载网络监视器 3。

网络监视器 3.1 包括用于基于 WindowsVista - 计算机新驱动程序。 此新驱动程序支持新功能的网络驱动程序接口规范 (NDIS) 6.0 驱动程序。 如果正在使用网络监视器 2 依赖工具 NPPTools, x 工具将不再工作。 要捕获网络数据 WindowsVista, 中必须使用网络监视器 3.1。 网络监视器 2 x 不捕获网络数据正确 WindowsVista 中。

要运行网络监视器 3.1 建议硬件是如下:
  • 1GHz 或更快处理器
  • 1GB 或更多内存
  • 硬盘上, 25MB 可用空间和其他硬盘空间来存储捕获文件
在下列操作系统上是支持网络监视器 3.1:
  • WindowsVista
  • MicrosoftWindowsXP
  • Microsoft Windows Server 2003
警告和 cautions

当前, 建议不要您生产系统上运行网络监视器 3。 其中是要考虑, 负载方案中使用命令行版本的网络监视器 3 以捕获网络数据。 命令行版本是 Nmcap.exe。 更多有关 Nmcap.exe, 请参阅 " Nmcap.exe 命令行工具 " 部分。

网络监视器 3 可能会占用大量系统资源。 如下列出要考虑一些事项。
  • 磁盘空间

    当您启动捕获会话, 网络监视器 3 存储框架在捕获文件, 它们位于 Temp 文件夹中的序列。 默认情况下, 的捕获文件大小是 20MB。 默认情况下, 如果您不停止捕获会话, 网络监视器 3 继续将捕获文件存储在 Temp 文件夹直到计算机上的可用硬盘空间为小于 2%。 然后, 网络监视器 3 停止捕获会话。

    您可配置捕获文件大小、 捕获文件存储位置、 可用硬盘空间, 限制和其他捕获选项。 若要执行此, 在 工具 菜单, 指向 选项 , 然后单击 捕获 选项卡。
  • 内存使用

    除了要捕获数据, 网络监视器 3 赋给框架, 属性, 然后使用属性来分组到对话框架。 网络监视器 3 显示对话和树中关联框架结构 网络对话 窗格中。

    网络监视器 3 对话功能显著增加内存使用。 这可能导致计算机变成没有反应。 默认情况下, 对话功能关闭。 某些高级协议筛选需要对话属性。 要打开对话功能, 单击 起始页 选项卡, 然后单击以选中 启用对话 复选框。
  • 处理器利用率

    网络监视器 3 对话功能处理大量框架时可能会显著增加处理器利用率。 " 内存使用 " 部分中提到默认, 对话功能关闭。

常规用法

如下列出网络监视器 3 常规用法信息。
  • 捕获网络数据

    如前所述, 网络监视器 3 可能会占用大量系统资源。 因此, 如果要减少对系统资源使用网络监视器 3 来捕获数据, 时可能出现影响使用 Nmcap.exe 命令行工具来捕获数据。

    网络监视器 3 允许您以收集网络数据并以查看网络数据在实时如捕获数据。 要启动网络监视器 3, 中捕获会话单击 起始页 选项卡, 单击 创建新捕获选项卡 , 和然后或者单击 开始捕获 按钮, 或者按 10。
  • 筛选

    网络监视器 3 使用是要筛选帧表达式基于简单语法。 向用户显示所有框架匹配表达式。 对于筛选, 详细信息执行任意一项操作:
    • 查看网络监视器 3 用户指南的 " 使用筛选 " 部分中主题。 要执行此, 请在 帮助 菜单上, 单击 内容 , 然后双击 使用过滤器 。
    • 在 帮助 菜单, 指向 如何任务我 , 然后单击 使用过滤器 。
    • 使用 捕获筛选器 选项卡或 显示筛选 选项卡可以查看标准筛选器。
  • 对话

    默认情况下, 对话功能关闭。 由于对话功能可能占用大量内存, 方案对于长的时间捕获数据时尤其中这是默认设置。 要打开对话功能, 单击 起始页 选项卡, 然后单击以选中 启用对话 复选框。

    当打开对话功能, 框架分组并根据它们属于要对话树结构中 网络对话 窗格中显示。 例如, 使用同一源端口和同一目标端口 TCP 数据被组织到一个组。 您单击 网络对话 窗格, 中节点时相应对话筛选自动应用到框架在 帧摘要 窗格中。 显示属于该特定对话只有框架。
  • Nmcap.exe 命令行工具

    Nmcap.exe 命令行工具使您能够希望以启动捕获会话或要停止捕获会话时配置。 您可以也使用 Nmcap.exe 命令行工具来创建链接捕获。 链式捕获使您能够创建多个捕获文件。 但是, 的捕获文件大小仍然小。
  • 网络 (NPL) 分析语言

    网络监视器 3 分析器是用更简单分析器开发专门进行语言编写。 这还提供针对潜在利用从分析器被创建为 DLL 文件时可能出现恶意代码的保护级别。 NPL 提供对分析访问。 查看或修改网络监视器 3 中包含分析器。

常见问题

常见问题包括:
  • 协议可能没有分析正确。 如果下列条件之一为真可能发生此问题:
    • 对话功能是关闭。

      某些协议依赖于对话属性来存储以后框架中, 可能需要状态值。 例如, TCP 需要对话来存储信息重新传输帧。 除非对话功能已启用筛选用于 TCP Retransmits 将无效。

      因为响应不包含原始命令同样, 服务器消息块 (SMB) 协议无法翻译对 Transact 命令, 响应。 信息保存对话属性中。
    • 分析器并关联协议可能提供 Microsoft 通信协议程序 (MCPP) 和 Microsoft 工作组服务器协议程序 (WSPP) 下。 要了解如何成为被许可方, 请访问 Microsoft Web 站点:
      http://www.microsoft.com/about/legal/intellectualproperty/protocols/mcpp.mspx
      这些分析器被视为机密 Microsoft 知识产权, 不公开分发。 因此, 这些分析是不一部分网络监视器 3 - 可公开发行版本
  • 当您运行网络监视器 3 - 基于 WindowsVista 计算机上您收到以下错误信息之一:
    网络适配器都绑定到 Netmon 驱动程序
    此网络适配器不被配置为使用网络监视器捕获
    如果下列条件之一为真会发生此问题:
    • 您没有作为管理员运行网络监视器 3。
    • 您是不是 Netmon 用户组成员。
    有关详细信息, 查看网络监视器 3 释放备注或参阅网络监视器 3 帮助中 " 上操作系统 WindowsVista " 主题。

参考

支持有关网络监视器 3, 请访问下列 Microsoft Web 站点:
http://connect.microsoft.com
http://blogs.technet.com/netmon/

属性

文章编号: 933741 - 最后修改: 2008年3月17日 - 修订: 3.1
这篇文章中的信息适用于:
  • Windows Vista Ultimate
  • Windows Vista Enterprise
  • Windows Vista Ultimate 64-bit Edition
  • Windows Vista Enterprise 64-bit Edition
关键字:?
kbhowto kbinfo kbexpertiseinter KB933741 KbMtzh kbmt
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。如果您发现了错误并希望帮助我们提高机器翻译技术,请完成文章末尾的在线调查。
点击这里察看该文章的英文版: 933741
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com