Informações sobre o Monitor de rede 3.2 no Windows Vista

Este artigo contém informações sobre Microsoft Network Monitor 3.2. 3.2 O Monitor de rede é um analisador de protocolo permite-lhe capturar, ver e analisar dados de rede. Pode utilizá-lo para ajudar a resolver problemas com aplicações na rede.

Este artigo contém transferência e informações de suporte, notas de instalação e utilização geral sobre 3.2 do Monitor de rede.

3.2 O Monitor de rede é a versão mais recente do Network Monitor. A lista seguinte contém informações sobre as novas funcionalidades 3.2 do Monitor de rede:

• Rastreio de processo. Pode ver o nome do processo e o PID de todos os processos que geram tráfego de rede num computador. Além disso, pode utilizar a árvore de conversação para ver os pacotes que estão associados a cada processo.
• Localize conversações. Pode rapidamente isolar pacotes na mesma conversação de rede. Isto inclui sequências, fluxos HTTP e outros tipos de tráfego de rede TCP.
• Suporte de ficheiro de captura PCAP.
  
  Nota
  
  Rede monitor 3.2 inclui software desenvolvido pelas seguintes entidades:
  • Universidade da Califórnia, Berkeley e respectivos colaboradores
  • Kungliga Tekniska Hogskolan e respectivos colaboradores
  • YEN YEN LIM e Universidade do estado Dakota do Norte
• O motor de captura foi redesenhado para melhorar a velocidade de captura para redes de alta velocidade. Monitor de rede quedas 3.2 significativamente menos molduras que 3.1 do Monitor de rede.
  • Conjunto de analisador extenso. 3.2 O Monitor de rede suporta agora analisadores de protocolos mais de 300. Isto inclui os protocolos que são abrangidos por especificações do protocolo abrir o Windows. Para mais informações, visite o seguinte Web site da Microsoft:
    http://msdn.microsoft.com/en-us/library/cc216517.aspx (http://msdn.microsoft.com/en-us/library/cc216517.aspx)
  • API do Monitor de rede. Pode criar as suas próprias aplicações de captura, analisar e analisar o tráfego de rede.
  • Melhor gestão do analisador. Por predefinição, apenas um subconjunto dos analisadores é carregado. Pode carregar o analisador completo definir alterando a ordem de procura do analisador. Pode efectuar isto no Analisador de item no menu Opções .
  • Suporte para truncagem do pacote. Pode limitar o número de bytes capturados por pacote para melhorar o desempenho. Pode efectuar isto no item de Opções no menu Ferramentas .
  • Documentação mais abrangente do NPL. Esta documentação inclui documentação sobre NMAPI novo. Pode aceder a esta documentação do item NPL e documentação da API no menu Ajuda .
  • Melhorada filtrar itens dentro NPL enquanto ciclos ou matrizes. Pode especificar um índice na matriz ou no durante ciclo que pretende filtrar.
  • Disponibilidade de uma versão IA-64.
  • ContainsBin Plug-in. Pode procurar pacotes para sequências arbitrário byte ou cadeias. Por exemplo, pode procurar "msn" utilizando a seguinte consulta:
    ContainsBin (FrameData, ASCII, ? msn ?)
  • Indicadores de interface de utilizador mais. Novos indicadores incluem o estado de conversação, perda de fotogramas e o número de pacotes na memória intermédia de captura.

Transferir e informações de suporte

Para transferir 3.2 do Monitor de rede, visite o seguinte Web site da Microsoft: Nota Este site inclui transferências, 3.2 do Monitor de rede para versões do Windows Vista x 86 - versões baseadas em, para o Windows Vista x 64 - com base e para versões do Windows Vista IA - 64 - baseado.

Para informações de suporte sobre 3.2 do Monitor de rede, visite o seguinte Web site da Microsoft: Deve iniciar sessão Web site utilizando um ID de Windows Live. Depois de iniciar sessão no, pode aplicar a participar no programa. Para o fazer, clique em Aplicar junto ao Monitor de rede 3 na coluna da tabela de Opções . Depois de inscrever no programa, tem acesso a newsgroups e pode submeter relatórios de erros.

Notas de instalação

O Monitor de rede 3.2 pode coexistir com o Monitor de rede 2. x e versões anteriores. Por predefinição, 3.2 do Monitor de rede é instalado na pasta % programa Files%\Microsoft Monitor de rede 3. Por conseguinte, conflitos não ocorrem se estiver instalada uma versão anterior numa pasta diferente no computador. Quando instala o 3.2 do Monitor de rede, versões anteriores do Monitor de rede 3 são desinstaladas.

Rede Monitor 3.2 inclui um controlador para computadores baseados no Windows Vista. Este controlador suporta novas funcionalidades do controlador de interface especificação NDIS (Network) 6.0 controlador. Se estiver a utilizar ferramentas que dependam do Monitor de rede 2. x NPPTools, estas ferramentas deixará de funcionar. Para capturar dados de rede no Windows Vista, tem de utilizar 3.2 do Monitor de rede. 2 De Monitor de rede. x não capturar dados de rede correctamente no Windows Vista.

Seguem-se os requisitos de hardware sugeridos para 3.2 do Monitor de rede:

• processador a 1 gigahertz (GHz) ou mais rápido
• 1 gigabyte (GB) ou mais de memória
• 25 megabytes (MB) de espaço livre no disco rígido e espaço em disco adicional para armazenar ficheiros de captura

3.2 O Monitor de rede é suportado nos seguintes sistemas operativos:

• Windows Vista
• Windows Server 2008
• Windows XP
• Windows Server 2003

Avisos e medidas

Actualmente, não recomendamos que execute o Monitor de rede 3 em sistemas de produção. Em cenários em que a carga é importante, utilize a versão da linha de comandos seguinte do Monitor de rede 3 para capturar dados de rede:Para obter mais informações sobre Nmcap.exe, consulte a secção "Nmcap.exe ferramenta da linha de comandos".

O Monitor de rede 3.2 pode consumir muitos recursos do sistema. Seguem-se algumas considerações importantes.

• espaço em disco
  
  Quando inicia uma sessão de captura, Monitor de rede 3 armazena frames numa sequência de ficheiros de captura que estão localizados no Temp pasta. Por predefinição, o tamanho de cada ficheiro de captura é 20 MB. Se não parar a sessão de captura, Monitor de rede 3 continuará a armazenar ficheiros de captura na pasta Temp até o espaço livre no computador descer abaixo 2 por cento. Em seguida, o Monitor de rede 3 pára a sessão de captura.
  
  Pode configurar o tamanho de ficheiro de captura, a localização na qual a captura de ficheiros são armazenados, o limite do espaço livre e outros capturar opções. Para o fazer, aponte para Opções no menu Ferramentas e, em seguida, clique no separador de captura .
• utilizar memória
  
  Para além captura de dados, o Monitor de rede 3 atribui propriedades a molduras e, em seguida, utiliza estas propriedades para agrupar os pacotes em conversações. O Monitor de rede 3 apresenta as conversações e as molduras associadas numa estrutura em árvore na janela conversações de rede.
  
  A Funcionalidade de conversações no Monitor de rede 3 aumenta significativamente utilização da memória. Isto poderá fazer com que o computador deixar de responder. Por predefinição, a funcionalidade de conversações está desactivada. Alguns filtros de protocolo de nível superior requerem propriedades de conversação. Para activar a funcionalidade de conversações, clique no separador de Página inicial e, em seguida, clique para seleccionar a caixa de verificação Activar conversações .
• utilização do processador
  
  A funcionalidade de conversações do Monitor de rede 3 poderá aumentar significativamente a utilização do processador quando são processados vários pacotes. Por predefinição, a funcionalidade de conversações está desactivada.

Utilização geral

Informações de utilização geral para o Monitor de rede 3 incluem o seguinte.

• capturar dados de rede
  
  Se pretender minimizar o efeito nos recursos do sistema quando utiliza o Monitor de rede 3 para capturar dados, utilize o Nmcap.exe ferramenta da linha de comandos para capturar dados.
  
  Rede monitor 3 permite recolher dados de rede e visualizar este dados em tempo real à medida que for capturada. Para iniciar uma sessão de captura no Monitor de rede 3, faça clique sobre Página inicial , clique em criar uma nova captura e, em seguida, clique Iniciar captura ou prima F5.
• filtros
  
  O Monitor de rede 3 utiliza uma sintaxe simples que é baseado na expressão para o filtro de pacotes. Todos os pacotes que correspondam a expressão seleccionada são apresentados ao utilizador. Para mais informações sobre filtros, efectue um dos seguintes procedimentos:
  • Visualizar os tópicos na secção "Utilizar Filters" do manual do utilizador de rede, o Monitor de 3. Para efectuar este procedimento, clique em índice no menu Ajuda e, em seguida, faça duplo clique em Utilizar filtros .
  • No menu Ajuda , aponte para como é e, em seguida, clique em Utilizar filtros .
  • Para ver filtros padrão, clique na captura filtro separador Filtro de visualização ou.
• conversações
  
  Por predefinição, a funcionalidade de conversação está activada. Esta definição pode consumir muita memória, especialmente em cenários onde capturar muitos dados ou onde a capturar dados através de longos períodos. Consulte a secção "NMCap" para obter informações sobre como capturar dados através de longos períodos.
  
  Conversações activam o agrupamento e apresentação de pacotes na janela conversações de rede uma estrutura de árvore de acordo com a conversações a que pertencem. Por exemplo, TCP os dados que utiliza a mesma porta de origem e a mesma porta de destino são organizados num grupo. Quando clica num nó na janela conversações de rede, o filtro de conversação correspondente é aplicado automaticamente a frames na janela Resumo de pacotes. São apresentadas apenas pacotes que pertencem a essa conversação específica.
• ferramenta da linha de comandos Nmcap.exe
  
  A ferramenta da linha de comandos Nmcap.exe permite-lhe configurar o início e paragem horas para uma sessão de captura. Também pode utilizar esta ferramenta da linha de comandos para criar capturas encadeadas. Capturas encadeadas permitem-lhe criar vários ficheiros de captura enquanto manter o tamanho de cada ficheiro de captura pequeno.
• idioma (NPL) de análise de rede
  
  Analisadores de 3 de monitor de rede são escritas numa linguagem foi concebida especificamente para tornar o analisador de desenvolvimento mais simples. Isto também fornece um nível de protecção contra a exploração potencial contra código malicioso que pode ocorrer se analisadores criados como ficheiros DLL. Pode visualizar ou modificar os analisadores estão incluídos no Monitor de rede 3. Documentação para o idioma NPL pode ser acedida em Ajuda do menu.
• NMAPI
  
  NMAPI permite-lhe aceder programaticamente o motor de análise e captura de 3.2 do Monitor de rede. Consulte o menu de Ajuda para obter uma hiperligação para a documentação da API.

Problemas comuns

Problemas de 3.2 do Monitor de rede comuns incluem:

• Protocolos não a analisar correctamente. Este problema poderá ocorrer se qualquer uma das seguintes condições for verdadeira:
  • A funcionalidade de conversações está desactivada.
    
    Determinados protocolos dependem das propriedades de conversação para armazenar valores de estado que podem ser necessário nas molduras posteriores. Por exemplo, o TCP requer conversações para armazenar informações sobre pacotes retransmitidos. O filtro para retransmitir TCP não funcionará a menos que a funcionalidade de conversações esteja activada.
    
    Do mesmo modo, o protocolo SMB (Server Message Block) não é possível converter a resposta a um comando Transact , porque a resposta não contém o comando original. O comando original é guardado na conversação propriedades.
  • Não é necessário o analisador completo definir carregado. Configuração de analisador de 3.2 do Monitor de rede predefinido é um subconjunto do conjunto completo. Este comportamento permite 3.2 do Monitor de rede executado mais rapidamente. Se pretende carregar o conjunto completo, consulte o tópico ? como? analisadores completos I?Load ? no menu Ajuda .
• Receber uma das seguintes mensagens de erro quando executar o Monitor de rede 3 num computador baseado no Windows Vista:
  Nenhuma das placas de rede estão vinculadas a Netmon controlador
  Esta placa de rede não está configurada para capturar com o Monitor de rede
  Este problema ocorre se qualquer uma das seguintes condições for verdadeira:
  • Não está a executar o Monitor de rede 3 como administrador.
  • Não é um membro de utilizadores Netmon grupo.
  Para mais informações, consulte o Monitor de rede 3 liberta notas ou consulte o tópico "Operacionais no Windows Vista" em Monitor de rede 3 Ajuda menu.

Para informações de suporte sobre o Monitor de rede 3, visite os seguintes Web sites da Microsoft: