网络管理工具和网络故障的排除.pptx

第7章 　网络管理工具和网络故障的排除;7.1.1 概述 使用网络监视器捕获和显示运行 Windows 2000 Server 的计算机从局域网（LAN）上接收的帧（也称作数据包）。 网络管理员可以使用网络监视器检测和解决在本地计算机上可能遇到的网络问题。 1.帧 帧，又称为“数据包”，是数据链路层信息传输的基本单位。它作为独立单元在网络中传送的信息包。每一帧都遵循相同的基本组织，并包含控制信息，如同步字符、位置地址、错误校验值以及长度不定的数据等。 ; 每一帧均包含以下信息：发送??息的计算机的源地址、接收帧的计算机的目标地址、用于发送帧的每个协议的头文件信息、发送到目标计算机的数据（或部分数据）。 2.网络数据流 网络监视器监视网络数据流，该数据流由任意给定时间内通过网络传输的所有信息组成。信息在传输之前，由网络软件分割成较小的块，这些小块称作帧或者数据包。 3.捕获网络数据 网络监视器复制帧的过程称为捕获。您可以捕获发到本地网卡或从本地网卡发出的所有网络通信，也可以设置一个捕获筛选器来捕获帧的子集。还可以指定一系列条件来触发网络监视器捕获筛选器的事件。通过使用触发器，网络监视器可以响应网络上的事件。;7.1.2 网络监视器的应用 1.网络监视器 从“开始/程序/管理工具/网络监视器”，运行网络监视器。网络监视器的主窗口如图7-1所示。; 网络监视器的主窗口由四个不同的部分组成。 （1）图表区。 图表区位于窗口的左上方，它用一组条形图反映了网络的整体工作情况。 网络利用：指网络带宽的利用率。 每秒帧数：指网络上每秒钟发送和接收的帧数。 每秒字节数：指网络上每秒钟发送和接收的字节数。 每秒广播：指网络上每秒钟广播的数据包数。 每秒的多播：指网络上每秒钟多个地址发送的数据包数。; （2）会话统计区。 会话统计区位于窗口左边的中部，即图表区的下方。 它显示了服务器与网络中其它计算机之间进行通信的详细情况，以帧来表示。 在该区域中，“网络地址”对应的是服务器的计算机名或者是客户端的网卡地址。该区域对应的信息对于分析网络线路连接质量的好坏有着很重要的作用。 （3）机器统计区 机器统计区位于窗口的下半部分，显示的有网络中每台计算机实际发送和接收的帧数和字节数以及在服务器端所启动的广播帧和多播帧的情况。该区域所显示的内容与会话统计区的内容基本相同，所不同的只是机器统计区所反映的情况要更为详细一些。 （4）总共统计区 总共统计区位于窗口的右上方，用于对所监测到的网络通信进行综合汇总统计，该区域的统计内容包含了其他三个区的相关数据，而且比其它三个区更为详细和具体; 2.配置网络监视器 在使用“网络监视器”捕获网络数据之前，必须了解硬件和软件要求并理解安全问题。可以自定义显示设置以及用来存储已捕获帧的缓存大小。 （1）设置默认的临时捕获目录 ①打开“捕获”窗口或“帧查看器”窗口。 ②单击“选项”菜单中的“更改临时捕获目录”。 ③当提示确认想要更改临时捕获文件的默认目录时，单击“是”。 ; ④在“网络监视器 - 临时捕获目录”对话框中，选择想要用来储存临时捕获文件的目录。 ; （2）添加协议分析程序 要将协议分析程序添加到“网络监视器”，必须首先编写分析程序的DLL文件。“Systems Management Server 2.0”工具包提供了编写和安装“Network Monitor 2.0”分析程序的详细信息。 如果已有“Network Monitor 1.2”分析程序的DLL文件，可以按照下面的步骤将其添加到“Network Monitor 2.0”中。 ①如果“网络监视器”正在运行，请退出该程序。 ②将分析程序文件复制到 %netmon%\Parsers 文件夹。 该文件的扩展名应为 .dll。 ③在 %netmon% 文件夹中，打开 Parser.ini 文件，输入有关正在添加的分析程序的信息。 ④在“网络监视器”“捕获”窗口中，单击“选项”，然后单击“默认分析程序”（必须首先关闭所有打开的“帧查看器”窗口），单击“是”。 ⑤当前启用的协议将出现在“协议分析程序”对话框顶部的表中。默认情况下，启用 %netmon%\Parsers 子文件夹中的所有分析程序。; ⑥在“已禁用的协议分析程序”中，单击最近可用的分析程序，然后单击“启用”。 这时协议名称将移到“已启用的协议分析程序”中。