Для системного администратора

В предыдущей части этой статьи я показал вам, как отфильтровывать данные, перехваченные с помощью сетевого монитора (Network Monitor), таким образом, чтобы были отображены лишь взаимодействия между нужными компьютерами. Фильтрация взаимодействий между компьютерами, которые нас не интересуют – это лишь начальный этап, т.к. по-прежнему в захваченном файле содержится много мусора, который необходимо отсортировать, что получить интересующую нас информацию. Например, в нашем примере, мы запустили команду ping для другого компьютера в сети. Стандартная команда PING обычно производит двенадцать пакетов данных. Если вы посмотрите на рисунок A, то вы увидите, что даже после фильтрации взаимодействий между другими компьютерами, мы видим больше, чем двенадцать пакетов.

Рисунок A: Когда вы осуществляете захват, необходимо избавиться от мусора

Самое странное в этом захвате является то, что он производился в течение пяти-шести секунд. Вы можете лишь представить, как много пакетов будут перехвачены за более длинный промежуток времени, или же если сеть будет более сильно нагружена, что очень вероятно в реальной ситуации.

К счастью существует несколько других вещей, которые позволят вам избавиться от ненужной информации. В этом конкретном случае мы заинтересованы в обнаружении пакетов, которые связаны с командой PING. Каждый раз, когда вы выполняете команду PING, операционная система Windows вызывает протокол ICMP. Поэтому мы можем задать такой фильтр, чтобы отображались только пакеты ICMP. прочитать полностью »

В первой части этой статьи я рассказал о различиях между двумя версиями сетевого монитора (Network Monitor) и о процессе установки. В этой статье я хочу продолжить обсуждение и показать вам, как использовать сетевой монитор (Network Monitor).

Как я объяснял в предыдущей статье, есть две различных версии сетевого монитора Network Monitor. В рамках этой статьи я буду использовать полную версию, которая входит в состав SMS Server 2003 с пакетом обновления Service Pack 1.

Интерфейс сетевого монитора (Network Monitor)

Когда вы запускаете сетевой монитор (Network Monitor), первое, что вы видите, это окно, в котором вы должны выбрать сетевой интерфейс, с которого вы будете захватывать данные. Это важно, т.к. если вы пренебрежете выбором интерфейса, то сетевой монитор (Network Monitor) выберет его за вас, при этом это может быть вовсе не тот интерфейс, который вы хотели использовать.

Просто нажмите на кнопку OK, и вы увидите окно, похожее на то, что изображено на рисунке A. Просто выберете сетевой интерфейс (network interface), который вы хотите использовать и нажмите на кнопку OK.

Рисунок A: Вы должны выбрать сетевой интерфейс, который вы хотите контролировать прочитать полностью »

Хотя сети определенно более надежны, чем должны быть, иногда все же возникают проблемы. Например, сеть может работать более медленно, чем обычно, или у одного из сетевых устройств возникают проблемы при взаимодействии с другим сетевым устройством. В таких случаях для устранения неполадок может помочь анализатор протокола (protocol analyzer). В этой серии статей я покажу вам, как установить и использовать бесплатный анализатор протокола под названием Network Monitor (сетевой диспетчер).

Приобретение Network Monitor

Технически, в действительности сетевой диспетчер (Network Monitor) не является бесплатным. Однако он может быть бесплатным, т.к. он входит в состав многих продуктов компании Microsoft, включая операционную систему Windows Server 2003. В действительности существует две различных версии Network Monitor – основная (basic version) и полная (full version). Основная версия Network Monitor включена в состав операционной системы Windows Server 2003, а полная версия (full version) поставляется вместе с SMS Server. Обе версии позволяют вам анализировать сетевой трафик, но существуют некоторые значительные различия между этими двумя версиями. В таблице ниже отображены эти различия. прочитать полностью »