文章編號: 933741 - 上次校閱: 2009年5月28日 - 版次: 10.2

網路監視器 3 的相關資訊

系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

沒有安裝任何 Service Pack 的 Windows Vista 支援結束 2010 4 月 13 上。若要繼續接收安全性更新的 Windows,請確定您使用 Service Pack 2 (SP2) 執行 Windows Vista。 如需詳細資訊請參閱此 Microsoft Web 網頁: Support is ending for some versions of Windows (http://windows.microsoft.com/en-us/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs)

全部展開 | 全部摺疊

簡介

本文包含有關 Microsoft 網路監視器 3 的資訊。「 網路監視器 3 」 是通訊協定解析程式。 它可讓您擷取、 檢視,並分析網路資料。您可以使用它來協助疑難排解網路上的應用程式的問題。

本文包含下載] 和 [支援資訊]、 [安裝備忘稿] 及 [網路監視器 3 相關的一般使用方式資訊。 「 網路監視器 3.3 」 是最新版本。

其他相關資訊

網路監視器 3 是較早的網路監視器 2 的完整 overhaul x 版本。網路監視器 3 的一些主要功能包括下列各項:
  • 經常更新的指令碼為基礎的剖析器模式
  • 並行的即時擷取工作階段
  • Windows Vista 的支援
  • 支援 32 位元平台與 64 位元平台
  • 支援網路交談和處理追蹤
  • API 來存取擷取和剖析引擎
  • 無線監視器模式擷取

下載和支援資訊

如果要下載最新版本的網路監視器網路監視器 3.3 請造訪下列 Microsoft 網站:
http://go.microsoft.com/fwlink/?LinkID=103158&clcid=0x409 (http://go.microsoft.com/fwlink/?LinkID=103158&clcid=0x409)
網路監視器 3.3 的支援資訊位於下列 Microsoft 連接的網站:
https://connect.microsoft.com/site/sitehome.aspx?SiteID=216 (https://connect.microsoft.com/site/sitehome.aspx?SiteID=216)
您必須登入到網站上使用 Windows Live ID。您登入之後您可以套用參與程式。若要這樣做,在資料表] 的 [選項] 欄按一下 [套用 旁邊 網路監視器 3]。 在程式中註冊後您有存取至新聞群組,而且可以送出 Bug 報告。

安裝備忘稿

「 網路監視器 3.3 可以同時存在較早版本的網路監視器。預設情況下,網路監視器 3.3 安裝 %程式 Files%\Microsoft 網路監視器 3 」 資料夾中。因此,不發生衝突如果較早版本安裝在電腦上不同的資料夾。您在安裝網路監視器 3.3 時已解除安裝任何先前版本的網路監視器 3。

「 網路監視器 3.3 包含新的驅動程式的 Windows Vista、 Windows Server 2008 和 Windows 7。這個新的驅動程式支援網路驅動程式介面規格 (NDIS) 6.0 驅動程式的新的功能。 如果您使用網路監視器 2 所依賴的工具 x NPPTools,工具將無法再運作。若要擷取網路資料,在 Windows Vista 中的,您必須使用網路監視器 3.3。 網路監視器 2 x 不會擷取在 Windows Vista 中正確的網路資料。

若要執行網路監視器 3.3 建議的硬體列,如下所示:
  • 1 GHz 或更快的處理器
  • 1 GB 或更多的記憶體
  • 在硬碟上的 25 MB 可用空間和額外的硬碟空間來儲存擷取檔案
「 網路監視器 3.3 支援下列作業系統:
  • Windows 7 Beta RC
  • Windows 2008 伺服器
  • Windows Vista
  • Windows XP
  • Windows Server 2003
警告與注意事項

目前,我們不建議您在生產系統上執行網路監視器 3。在載入其中是值得考慮的案例使用命令列版本的網路監視器 3 擷取網路資料。命令列版本是 Nmcap.exe。如需有關 Nmcap.exe 的詳細資訊,請參閱 「 Nmcap.exe 命令列工具 」 一節。

「 網路監視器 3 可能耗用大量系統資源。請考慮的事項詳列,如下所示。
  • 磁碟空間

    當您啟動擷取工作階段時,網路監視器 3 一連串的擷取檔案位於 \temp 資料夾中儲存框架。預設情況下,每個擷取檔案的大小會是 20 MB。預設情況下,如果未停止,擷取工作階段網路監視器 3 繼續這個 \temp 資料夾中儲存擷取檔案,直到可用的硬碟空間,在電腦上為低於 2%。然後,網路監視器 3 會停止擷取工作階段。

    您可以設定擷取檔大小、 儲存擷取檔案的位置、 可用硬碟空間限制及其他擷取選項。若要這樣做,在 [工具] 功能表上指向 [選項],然後按一下 [擷取] 索引標籤。
  • 記憶體使用

    除了擷取資料,網路監視器 3 會將屬性指派給框架,然後再使用屬性群組到交談的框架。「 網路監視器 3 會顯示交談和相關聯的框架在 網路上交談 窗格以樹狀結構。

    網路監視器 3] 的 [交談] 功能會大幅增加記憶體的使用。這可能會導致電腦變得沒有回應。根據預設值,會開啟 [交談] 功能。 某些較高層級的通訊協定篩選器需要對話內容。 若要關閉 [交談] 功能,指向 [在 [工具] 功能表上的 [選項]、 按一下 擷取區] 標籤,再然後按一下以清除 [啟用交談] 核取方塊]。
  • 處理器使用率

    處理大量的框架時,網路監視器 3] 的 [交談] 功能可能會大幅增加處理器使用率。預設情況下,[交談] 功能已關閉,如"記憶體使用 」 一節所述。

一般使用

網路監視器 3 的一般使用資訊列,如下所示。
  • 擷取網路資料

    如先前所述,網路監視器 3 可能耗用大量系統資源。因此,如果想對系統資源,當您使用網路監視器 3 來擷取資料時,可能會發生影響最小化使用 Nmcap.exe 命令列工具擷取資料。

    「 網路監視器 3 可讓您收集網路資料,並即時檢視網路的資料,如擷取資料。若要啟動網路監視器 3 擷取工作階段,按一下 [起始頁] 索引標籤、 按一下 [建立新的 [擷取] 索引標籤,然後按一下 [開始擷取] 按鈕或按 F10。
  • 篩選器

    「 網路監視器 3 使用一個簡單的語法是以運算式為基礎來篩選框架。符合運算式的所有框架都顯示給使用者。如需有關篩選器的詳細資訊,執行下列任一作業:
    • 在 [網路監視器 3 使用者指南 》 中的 [使用篩選] 區段中檢視主題。若要這樣做,在 [說明] 功能表上按一下 [內容] 和 [SDK,然後再按兩下 [使用篩選器]。
    • 在 [說明] 功能表上指向 [如何?,然後按一下 [使用篩選器]。
    • 使用 [擷取篩選器] 索引標籤或 [顯示篩選] 索引標籤檢視標準的篩選器。
  • 交談

    [交談] 功能預設,現在開啟。[交談] 功能會消耗大量尤其是對於很長一段時間擷取資料的案例的記憶體。若要關閉 [交談] 功能,按一下 [工具] 功能表上的 [選項],然後按一下以清除 [擷取] 索引標籤上的 [啟用交談] 核取方塊]。

    當 [交談] 功能開啟時,框架會組成群組,與根據到它們所屬,處理程序資訊搭配交談的樹狀結構中的 [網路交談] 窗格中顯示。比方說使用相同的來源連接埠和相同的目的地連接埠的 TCP 資料會組織成群組。 當您按一下 [網路上交談 窗格中的節點相對應的對話篩選器會自動套用到在 框架摘要 窗格中的圖文框。只有屬於該特定的交談的框架會顯示。
  • Nmcap.exe 命令列工具

    Nmcap.exe 命令列工具可讓您設定當您要開始擷取工作階段,或停止擷取工作階段。您也可以使用 Nmcap.exe 命令列工具來建立鏈結的擷取。鍊結的擷取可讓您建立多個擷取檔案。 不過,擷取檔案的大小保持不小。目前,NMCap 無法儲存處理程序資訊。
  • 網路剖析語言 (NPL)

    網路監視器 3 剖析器會寫入以的語言,特別是,讓剖析器開發更簡單。這也提供的防護來對抗惡意程式碼如果剖析器所建立做為 DLL 檔案,可能會發生的潛在被利用的層級。NPL 提供存取給剖析器。您可以檢視或變更網路監視器 3 中所包含的剖析器。

常見的問題

常見的問題包括下列各項:
  • 通訊協定可能無法正確剖析。如果下列情況之一為真,可能就會發生這個問題:
    • [交談] 功能被關閉的。

      某些通訊協定交談屬性,以在稍後的框架中儲存可能不必要的狀態值而定。 比方說 TCP 需要儲存重新傳輸框架的相關資訊的對話內容。除非已啟用交談功能,TCP 重新傳輸篩選器將無法運作。

      同樣地,伺服器訊息區 (SMB) 通訊協定無法翻譯給 Transact 指令回應,因為回應不包含原始命令。 資訊儲存對話內容中。
    • 可能未啟用完整的剖析器。 預設情況下,我們啟用完整的剖析器,基於效能考量的子集。 若要以便完整集請依照下列步驟執行:
      1. 按一下 [工具] 功能表 選項
      2. 按一下 [剖析器] 索引標籤。
      3. 選取 [Windows] 列,然後按一下 Stub 按鈕,直到 [設定] 欄會顯示 完整
  • 您收到下列錯誤訊息的其中一個,當您在 Windows Vista 電腦上執行網路監視器 3:
    沒有任何網路介面卡繫結至 Netmon 驅動程式
    這個網路介面卡不被設定成與網路監視器擷取
    如果下列條件,就會發生這個問題:
    • 您沒有系統管理員身分執行網路監視器 3。
    • 您不是 Netmon Users 群組的成員。
    當您第一次在 Windows Vista 或更新版本上安裝網路監視器 3 時,我們會將安裝程式帳戶新增至 [Netmon 使用者] 群組中。 但是這並不生效直到您登出並再記錄檔備份中。 如果需要立即採取擷取您可以以管理員身分執行網路監視器 3。

    如需詳細資訊請參閱網路監視器 3 釋放備忘稿,或參閱網路監視器 3 說明中的 < 作業上 Windows Vista 」 主題。

?考

如關於網路監視器 3 的 [支援資訊請造訪下列的 [Microsoft] 網站:
https://connect.microsoft.com/site/sitehome.aspx?SiteID=216 (https://connect.microsoft.com/site/sitehome.aspx?SiteID=216)
http://blogs.technet.com/netmon/ (http://blogs.technet.com/netmon/)
http://www.codeplex.com/nmparsers (http://www.codeplex.com/nmparsers)

這篇文章中的資訊適用於:
  • Windows Vista 旗艦版
  • Windows Vista 商用進階版
  • Windows Vista 旗艦 64 位元版
  • Windows Vista 商用進階 64 位元版
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Windows 7 Beta
關鍵字:?
kbmt kbhowto kbinfo kbexpertiseinter KB933741 KbMtzh
機器翻譯機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:933741? (http://support.microsoft.com/kb/933741/en-us/ )
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。