网络监视器 3 信息

本文包含有关 Microsoft 网络监视器 3 信息。 网络监视器 3 是协议分析器。 它允许您以捕获、 查看, 并来分析网络数据。 您可用来帮助解决与网络上应用程序问题。

本文包含下载和支持信息、 安装说明, 以及网络监视器 3 常规用法信息。 网络监视器 3.1 是最新版本。

网络监视器 3 是完成 overhaul 早期网络监视器部分， 共 2 部分 x 版本。 网络监视器 3 一些关键功能包括：

• 基于脚本的分析器模型
• 同时捕获会话
• WindowsVista 支持
• 支持用于 32 位平台和 64 位平台
• 支持网络对话

下载和支持信息

要下载网络监视器 3.1 请访问下列 Microsoft Web 站点： 网络监视器 3 支持信息位置是在以下连接 MicrosoftWeb 站点： 您必须登录到 Web 站点通过 Windows Live ID。 在您登录, 您可以应用参加程序。 要 选项 列中的表, 这样做, 请单击 应用 到 网络监视器 3 旁边。 您注册程序, 中后可以访问新闻组, 并且您可以提交错误报告。

安装说明

与早期版本的网络监视器网络监视器 3.1 可共存。 默认情况下, " % 3.0 程序 Files%\Microsoft 网络监视器 " 文件夹中安装网络监视器 3.1。 如果是计算机上其他文件夹中安装早期版本会因此, 执行不出现冲突。 当您安装网络监视器 3.1, 卸载网络监视器 3。

网络监视器 3.1 包括用于基于 WindowsVista - 计算机新驱动程序。 此新驱动程序支持新功能的网络驱动程序接口规范 (NDIS) 6.0 驱动程序。 如果正在使用网络监视器 2 依赖工具 NPPTools, x 工具将不再工作。 要捕获网络数据 WindowsVista, 中必须使用网络监视器 3.1。 网络监视器 2 x 不捕获网络数据正确 WindowsVista 中。

要运行网络监视器 3.1 建议硬件是如下：

• 1GHz 或更快处理器
• 1GB 或更多内存
• 硬盘上, 25MB 可用空间和其他硬盘空间来存储捕获文件

在下列操作系统上是支持网络监视器 3.1：

• WindowsVista
• MicrosoftWindowsXP
• Microsoft Windows Server 2003

警告和 cautions

当前, 建议不要您生产系统上运行网络监视器 3。 其中是要考虑, 负载方案中使用命令行版本的网络监视器 3 以捕获网络数据。 命令行版本是 Nmcap.exe。 更多有关 Nmcap.exe, 请参阅 " Nmcap.exe 命令行工具 " 部分。

网络监视器 3 可能会占用大量系统资源。 如下列出要考虑一些事项。

• 磁盘空间
  
  当您启动捕获会话, 网络监视器 3 存储框架在捕获文件， 它们位于 Temp 文件夹中的序列。 默认情况下, 的捕获文件大小是 20MB。 默认情况下, 如果您不停止捕获会话, 网络监视器 3 继续将捕获文件存储在 Temp 文件夹直到计算机上的可用硬盘空间为小于 2%。 然后, 网络监视器 3 停止捕获会话。
  
  您可配置捕获文件大小、 捕获文件存储位置、 可用硬盘空间, 限制和其他捕获选项。 若要执行此, 在 工具 菜单, 指向 选项 , 然后单击 捕获 选项卡。
• 内存使用
  
  除了要捕获数据, 网络监视器 3 赋给框架, 属性， 然后使用属性来分组到对话框架。 网络监视器 3 显示对话和树中关联框架结构 网络对话 窗格中。
  
  网络监视器 3 对话功能显著增加内存使用。 这可能导致计算机变成没有反应。 默认情况下, 对话功能关闭。 某些高级协议筛选需要对话属性。 要打开对话功能, 单击 起始页 选项卡, 然后单击以选中 启用对话 复选框。
• 处理器利用率
  
  网络监视器 3 对话功能处理大量框架时可能会显著增加处理器利用率。 " 内存使用 " 部分中提到默认, 对话功能关闭。

常规用法

如下列出网络监视器 3 常规用法信息。

• 捕获网络数据
  
  如前所述, 网络监视器 3 可能会占用大量系统资源。 因此, 如果要减少对系统资源使用网络监视器 3 来捕获数据, 时可能出现影响使用 Nmcap.exe 命令行工具来捕获数据。
  
  网络监视器 3 允许您以收集网络数据并以查看网络数据在实时如捕获数据。 要启动网络监视器 3, 中捕获会话单击 起始页 选项卡， 单击 创建新捕获选项卡 , 和然后或者单击 开始捕获 按钮, 或者按 10。
• 筛选
  
  网络监视器 3 使用是要筛选帧表达式基于简单语法。 向用户显示所有框架匹配表达式。 对于筛选, 详细信息执行任意一项操作：
  • 查看网络监视器 3 用户指南的 " 使用筛选 " 部分中主题。 要执行此, 请在 帮助 菜单上, 单击 内容 , 然后双击 使用过滤器 。
  • 在 帮助 菜单, 指向 如何任务我 , 然后单击 使用过滤器 。
  • 使用 捕获筛选器 选项卡或 显示筛选 选项卡可以查看标准筛选器。
• 对话
  
  默认情况下, 对话功能关闭。 由于对话功能可能占用大量内存, 方案对于长的时间捕获数据时尤其中这是默认设置。 要打开对话功能, 单击 起始页 选项卡, 然后单击以选中 启用对话 复选框。
  
  当打开对话功能, 框架分组并根据它们属于要对话树结构中 网络对话 窗格中显示。 例如, 使用同一源端口和同一目标端口 TCP 数据被组织到一个组。 您单击 网络对话 窗格, 中节点时相应对话筛选自动应用到框架在 帧摘要 窗格中。 显示属于该特定对话只有框架。
• Nmcap.exe 命令行工具
  
  Nmcap.exe 命令行工具使您能够希望以启动捕获会话或要停止捕获会话时配置。 您可以也使用 Nmcap.exe 命令行工具来创建链接捕获。 链式捕获使您能够创建多个捕获文件。 但是, 的捕获文件大小仍然小。
• 网络 (NPL) 分析语言
  
  网络监视器 3 分析器是用更简单分析器开发专门进行语言编写。 这还提供针对潜在利用从分析器被创建为 DLL 文件时可能出现恶意代码的保护级别。 NPL 提供对分析访问。 查看或修改网络监视器 3 中包含分析器。

常见问题

常见问题包括：

• 协议可能没有分析正确。 如果下列条件之一为真可能发生此问题：
  • 对话功能是关闭。
    
    某些协议依赖于对话属性来存储以后框架中， 可能需要状态值。 例如, TCP 需要对话来存储信息重新传输帧。 除非对话功能已启用筛选用于 TCP Retransmits 将无效。
    
    因为响应不包含原始命令同样, 服务器消息块 (SMB) 协议无法翻译对 Transact 命令, 响应。 信息保存对话属性中。
  • 分析器并关联协议可能提供 Microsoft 通信协议程序 (MCPP) 和 Microsoft 工作组服务器协议程序 (WSPP) 下。 要了解如何成为被许可方, 请访问 Microsoft Web 站点：
    http://www.microsoft.com/about/legal/intellectualproperty/protocols/mcpp.mspx (http://www.microsoft.com/about/legal/intellectualproperty/protocols/mcpp.mspx)
    这些分析器被视为机密 Microsoft 知识产权， 不公开分发。 因此, 这些分析是不一部分网络监视器 3 - 可公开发行版本
• 当您运行网络监视器 3 - 基于 WindowsVista 计算机上您收到以下错误信息之一：
  网络适配器都绑定到 Netmon 驱动程序
  此网络适配器不被配置为使用网络监视器捕获
  如果下列条件之一为真会发生此问题：
  • 您没有作为管理员运行网络监视器 3。
  • 您是不是 Netmon 用户组成员。
  有关详细信息, 查看网络监视器 3 释放备注或参阅网络监视器 3 帮助中 " 上操作系统 WindowsVista " 主题。

支持有关网络监视器 3, 请访问下列 Microsoft Web 站点：