Información acerca del Monitor de red 3

INTRODUCCIÓN

Este artículo contiene información acerca de Microsoft Network Monitor 3. Monitor de red 3 es un analizador de protocolos. Permite capturar, ver y analizar los datos de la red. Se puede utilizar para ayudar a solucionar problemas con aplicaciones en la red.

Este artículo contiene la información de uso general acerca de Monitor de red 3 e información de soporte técnico, notas de instalación y descarga. 3.4 el Monitor de red es la versión más reciente.

Más información

Monitor de red 3 es una revisión completa de los anteriores 2 Monitor de red. versión de x . Algunas características clave del Monitor de red 3 incluyen lo siguiente:
  • Modelo de analizador de secuencias de comandos con actualizaciones frecuentes
  • Sesiones simultáneas captura en directo
  • Soporte para Windows 7
  • Soporte para plataformas de 32 bits y para plataformas de 64 bits
  • Soporte para conversaciones de red y el seguimiento de procesos
  • API para tener acceso a la captura y el motor de análisis
  • Modo de Monitor inalámbrico captura

Información de descarga y soporte

Para descargar la última versión de Monitor de red, 3.4 de Monitor de red, visite el siguiente sitio Web de Microsoft:Información de soporte para 3.4 del Monitor de red se encuentra en el foro de Microsoft TechNet siguiente:

Notas de instalación

3.4 el Monitor de red puede coexistir con el Monitor de red 2.x. De forma predeterminada, 3.4 de Monitor de red se instala en la carpeta "% programa Files%\Microsoft Network Monitor 3". Por lo tanto, no se producen conflictos si está instalada una versión anterior en una carpeta diferente en el equipo. Cuando instala 3.4 del Monitor de red, se desinstala cualquier versión anterior de 3 de Monitor de red.

3.4 el Monitor de red incluye un nuevo controlador para Windows Vista, Windows Server 2008 y Windows 7. Este nuevo controlador admite nuevas características del controlador especificación de interfaz de controlador de red (NDIS) 6.0. Si está utilizando herramientas que se basan en el Monitor de red 2. x NPPTools, las herramientas ya no funcionará. Para capturar datos de red en Windows Vista, debe utilizar 3.4 del Monitor de red. 2 de Monitor de red. x no captura los datos de red correctamente en Windows Vista.

Hardware sugerido para ejecutar 3.4 del Monitor de red aparece como sigue:
  • 1 GHz o un procesador más rápido
  • 1 GB o más de memoria
  • 60 MB de espacio disponible en el disco duro y espacio adicional en disco duro para almacenar archivos de captura
3.4 el Monitor de red es compatible con los siguientes sistemas operativos:
  • Windows 7
  • Windows 2008 Server
  • Windows Vista
  • Windows XP
  • Windows Server 2003
Advertencias y precauciones

En la actualidad, es recomendable que ejecute Monitor de red 3 en sistemas de producción donde la carga adicional puede afectar el rendimiento. En escenarios donde la carga es algo a tener en cuenta, utilice la versión de línea de comandos del Monitor de red 3 para capturar datos de red. La versión de línea de comandos es Nmcap.exe. Para obtener más información acerca de Nmcap.exe, consulte la sección "Herramienta de línea de comandos Nmcap.exe".

Monitor de red 3 puede consumir muchos recursos del sistema. A continuación se enumeran algunas cosas a considerar.
  • Espacio en disco

    Al iniciar una sesión de captura, Monitor de red 3 almacena fotogramas en una secuencia de archivos de captura que se encuentran en la carpeta \Temp. De forma predeterminada, el tamaño de cada archivo de captura es de 20 MB. De forma predeterminada, si no detiene la sesión de captura, Monitor de red 3 continúa almacenar archivos de captura en la carpeta \Temp hasta que el espacio disponible en disco duro en el equipo es inferior al 2 por ciento. A continuación, Monitor de red 3 detiene la sesión de captura.

    Puede configurar el tamaño del archivo de captura, la ubicación donde se almacenan los archivos de captura, el límite de espacio disponible en disco duro y otras opciones de captura. Para ello, en el menú Herramientas , elija Opcionesy, a continuación, haga clic en la ficha captura .
  • Uso de la memoria

    Además de capturar datos, Monitor de red 3 asigna propiedades a marcos y, a continuación, utiliza las propiedades para agrupar los marcos en las conversaciones. Monitor de red 3 muestra las conversaciones y sus marcos asociados en una estructura de árbol en el panel de Conversaciones de red .

    La característica de conversaciones de Monitor de red 3 aumenta considerablemente el uso de la memoria. Esto puede provocar que el equipo deje de responder. De forma predeterminada, está activada la característica de conversaciones. Algunos filtros de protocolo de nivel superior requieren propiedades de conversación. Para desactivar la característica de conversaciones, elija Opciones en el menú Herramientas , haga clic en la ficha captura y, a continuación, haga clic para desactivar la casilla de verificación Habilitar conversaciones .
  • Utilización del procesador

    La característica de conversaciones de Monitor de red 3 puede aumentar significativamente la utilización del procesador cuando se procesan muchos marcos. De forma predeterminada, la característica de conversaciones está desactivada, como se menciona en la sección "Uso de la memoria".

Uso general

Información de uso general de Monitor de red 3 se describe a continuación.
  • Capturar datos de red

    Como se mencionó anteriormente, Monitor de red 3 puede consumir muchos recursos del sistema. Por lo tanto, si desea minimizar el efecto sobre los recursos del sistema que pueden producirse al utilizar el Monitor de red 3 para capturar datos, utilice la herramienta de línea de comandos Nmcap.exe para capturar datos.

    Monitor de red 3 le permite recopilar datos de la red y para ver los datos de la red en tiempo real como se capturan los datos. Para iniciar una sesión de captura de Monitor de red 3, haga clic en la ficha Página de inicio , haga clic en crear una nueva ficha de capturay, a continuación, haga clic en el botón Iniciar captura o presione F10.
  • Filtros

    Monitor de red 3 utiliza una sintaxis simple que se basa en la expresión de filtro marcos. Todas las tramas que coincidan con la expresión se muestran al usuario. Para obtener más información acerca de los filtros, realice una de las siguientes acciones:
    • Para ver los temas en la sección "Utilizar filtros" de la red Monitor 3 Guía del usuario. Para ello, en el menú Ayuda , haga clic en contenido y SDKy, a continuación, haga doble clic en Utilizar filtros.
    • En el menú Ayuda , elija cómoy, a continuación, haga clic en Filtros.
    • Utilice la ficha Filtro de captura o el Filtro de presentación para ver los filtros estándar.
  • Conversaciones

    De forma predeterminada, la característica de conversaciones está ahora activada. La característica de conversaciones puede consumir mucha memoria, especialmente en escenarios de capturar datos durante largos períodos de tiempo. Para desactivar la característica de conversaciones, haga clic en Opciones en el menú Herramientas y, a continuación, haga clic para desactivar la casilla de verificación Habilitar conversaciones en la ficha captura .

    Cuando está activada la característica de conversaciones, marcos se agrupan y se muestran en el panel de Conversaciones de red en una estructura de árbol según las conversaciones a las que pertenecen, junto con la información del proceso. Por ejemplo, datos TCP que utiliza el mismo puerto de origen y el mismo puerto de destino se organizan en un grupo. Al hacer clic en un nodo en el panel de Conversaciones de red , el filtro de conversación correspondiente se aplica automáticamente a los marcos en el panel Resumen de la trama . Se muestran únicamente las tramas que pertenecen a esa conversación en particular.
  • Herramienta de línea de comandos Nmcap.exe

    La herramienta de línea de comandos Nmcap.exe permite configurar si desea iniciar una sesión de captura o para detener una sesión de captura. También puede utilizar la herramienta de línea de comandos Nmcap.exe para crear capturas encadenadas. Capturas encadenadas le permiten crear varios archivos de captura. Sin embargo, el tamaño de los archivos de captura permanece pequeño. En la actualidad, NMCap no se puede guardar la información del proceso.
  • Lenguaje (NPL) de análisis de red

    Analizadores de 3 de Monitor de red se escriben en un lenguaje específicamente para hacer más sencillo el desarrollo de analizador. Esto también proporciona un nivel de protección contra la explotación potencial de código malintencionado que puede producirse si se crearon analizadores como archivos DLL. NPL proporciona acceso a los analizadores. Puede ver o cambiar los analizadores que se incluyen en el Monitor de red 3.

Problemas comunes

Problemas comunes incluyen los siguientes:
  • Protocolos no pueden analizar correctamente. Este problema puede producirse si se cumple alguna de las condiciones siguientes:
    • La característica de conversaciones está desactivada.

      Ciertos protocolos dependen de las propiedades de conversación para almacenar valores de estado que se necesite en fotogramas posteriores. Por ejemplo, TCP necesita conversaciones para almacenar información sobre marcos retransmitidos. El filtro TCP retransmite no funcionará a menos que se habilita la característica de conversaciones.

      De forma similar, el protocolo bloque de mensajes de servidor (SMB) no puede traducir la respuesta a un comando Transact, ya que la respuesta no contiene el comando original. La información se guarda en las propiedades de la conversación.
    • No se pueden habilitar analizadores completos. De forma predeterminada, se permiten un subconjunto de los analizadores completos por motivos de rendimiento. Para habilitar el conjunto completo, siga estos pasos:
      1. En el menú Herramientas, haga clic en Opciones.
      2. Haga clic en la ficha Analizador .
      3. Seleccione la fila de Windows y haga clic en el botón códigos auxiliares muestra completala columna establecido .
  • Recibirá uno de los siguientes mensajes de error al ejecutar el Monitor de red 3 en un equipo basado en Windows Vista:
    Ninguno de los adaptadores de red están enlazado con el controlador de Netmon
    Este adaptador de red no está configurado para capturar con Monitor de red
    Este problema se produce si se cumple alguna de las condiciones siguientes:
    • No está ejecutando el Monitor de red 3 como administrador.
    • No es un miembro del grupo usuarios de Netmon.
    Cuando instala por primera vez 3 de Monitor de red en Windows Vista o versiones posteriores, agregamos la cuenta instaladores al grupo usuarios de Netmon. Pero esto no surte efecto hasta que cierre la sesión y, a continuación, vuelva a iniciar sesión. Si necesita realizar una captura inmediatamente, puede ejecutar Monitor de red 3 como administrador.

    Para obtener más información, vea que el Monitor de red 3 libera notas o vea el tema "Operativo en Windows Vista" en la Ayuda de 3 de Monitor de red.

Referencias

Propiedades

Id. de artículo: 933741 - Última revisión: 14 ene. 2017 - Revisión: 1

Comentarios