WINDOWS+NT的网络监视器.pdfVIP

第十届中国计算机学会网络与数据通信学术会议论文 南京·1998 WINDOWS NT的网络监视器 刘庚余 (新华社技术局，北京100803) 摘要：本文以WINDOWSNT为实例介绍网络监视器的工作原理，特别是捕获和显示两类程序的设计原理． 关键诃：网络管理，网络监视器，WINDOWSNT l前言 为了进行网络管理，微软的WindowsNT提供了一个称为“网络监视器”的网络管理工具． 网络管理员可以利用网络监视器捕获并显示从喇上传输的信息帧，从而检测并排除在局域网(LAN)上发生的 故障． 网络应用程序开发人员也可以利用网络监视器监示和调试正在开发中的回络应用程序。 要有效地使用网络监视器，用户必须理解网络协议格式，协议过程及网络操作系统． 本文着重介绍网络监视器的工作机理，特别是捕获筛选程序和显示筛选程序的设计原理．WindowsNT的网络 监视器和性能监视器，事件监视嚣一起提供了一组可视化的网络管理系统，可以作为开发大屏幕监视器的基础． 2． 网络监视器概述 网络监视器监示网络数据流，这个网络数据流包括：在给定时问内网络上传输的所有信息．在传输之前，网络 软件先将信息分成较小的片段，称之为帧或包．每帧(或每包)由下列信息组成：(1)发送信息的计算机的源地址。 (2)接收帧的计算机的目标地址．(3)用于发送帧的协议的头．(4)要发送的数据或部分信息． 网络监视器最多能捕获与系统可用内存能存储的信息一样多的信息。用户通常只需要捕获两上所有信息帧中的 一个小子集．为了选出帧子集，微软设计了一个捕获筛选程序，其功能如同查询数据库． 进一步要做到一检测到网络事件就能运行捕获响应程序，对局域网进行故障诊断和处理，可以设计一个称之为 捕获触发器的程序，来实现这个目的．当髓络监视器在网上检测到一套特定的条件时，该捕获触发器执行规定的动 作(如启动一个可执行的文件)． 网络监视器捕获数据后，有选择地将数据保存到捕获文件中，用户可以查看它．网络监视器进一步将捕获到的 未经加工的数据转化成逻辑帧结构，从而为用户完成许多数据分析工作做好了准备。 2．1 网络监视器的安全性 为安全性起见，WindowsNT的网络监视器只捕获本地计算机发送或接收的帧，包括广播帧和多址通讯帧。对总 网段上的各娄信息：广播帧，多址通讯帧，网络实用程序，每秒所接收的全部字节，每秒所接收的全部帧等，网络 监视器只显示它们的统计数字。 windows NT网络监视器使用网络驱动器接口规范NDIS(4．0版本)，将它检测到的所有帧复制到捕获缓冲区．网 络监视罂用于复制帧的进程称为捕获． 2．2 Monitortgent) 配置网络监视器及网络监视代理程序(Network 使用控制面扳中的网络监视代理选项．可以描述计算机的每块网卡，并将网络监视器复位到歇认值．复位网络 监视器为默认值也就复位了全部网络监视器设簧． 2．3 支持协议的语法分析器 协议语法分析器是一个动态链接库(．DLL)，这个库识别用于将帧发送到网络的协议。在“帧查看器”窗口中 显示捕获帧时将会出现有关这些协议的信息．对于网络监视器支持的每个协议都有相应的语言分析器。 3 捕获网络帧 正如前面所提到的．当网卡将网络上传递的帧子集传递到吼络监视器时捕获发生。网络监视器将这些帧储存在 内存中大小可变的区域，即捕获缓冲区．如果捕获缓冲区溢出，那么最新的帧将添加到缓冲区以代替最旧的帧。要 防止捕获缓冲区溢出并使帧分析更容易，可以使用捕获筛选程序，从而只捕获满足用户定义标准的帧。要做到一旦 检测到网络事件便运行捕获响应，则需要设计一个捕获触发器． 3．1 网络监视墨捕获窗口 当从网络上捕获到帧时，关于这些帧的统计信息将在网络监视器捕获窗口中显示． 3．2 捕获和显示帻 从网络上捕获的帧的复制帧存放在内存中保留的存储区域，该存储区域称为捕获缓冲区．当捕获到帧时，有关 这些帧的信息便出现在网络监视嚣捕获窗口中。要控制捕获状态，可从“捕获’’菜单中选择“开始”，“停止”， “停止且查看”，“暂停”或“继续”等操作。