网络工程设计与实践(第二版)第8章网络相关管理的实现.ppt

图8.30 “Microsoft网络监视器”窗口 　　1) 网络图表窗口　　网络图表窗口主要是以图表的形式显示某一瞬间网络的使用情况。其中包含五个条状图形，每个图形显示单个值的瞬间的读取结果。五个条状图形分别为：　　(1) 网络利用：显示统计网络的利用百分比。　　(2) 每秒帧数：显示每秒网络上传输的数据包帧数。　　(3) 每秒字节数：显示统计网络上传输的字节数。　　(4) 每秒广播：显示统计网络上的广播数据包数。　　(5) 每秒的多播：显示统计网络上的多播数据包数。　　通过网络图表窗口可快速查看网络的运行状况。图表上主要部分是“网络利用”、“每秒广播”和“每秒的多播”，如果这三部分显示的值比较高，则说明网络中可能有太多不必要的信息流量。 　　2) 会话统计窗口　　会话统计窗口显示不同网络计算机间会话的概要列表。　　网络计算机被列为1和2，标题1→2，显示计算机1(左列)向计算机2(右列)发送的字节数；标题1←2，显示计算机2向计算机1发送的字节数，标题“网络地址1”和“网络地址2”显示主机的MAC地址。如果发现一边的主机发送信息，而另一边的主机没有应答，则表明此种信息流由UDP或者广播信息和多播信息组成。会话统计窗口对检测支配网络的主机有用。 　　3) 站点统计窗口　　站点统计窗口显示出所捕获的每个主机发送总帧数的概要信息。主机的信息传送情况通过发送和接收的帧数、发送和接收的字节数、直接帧发送数以及多播帧数和发送的广播信息来表示。　　站点统计窗口在比较每台主机发送和接收到的信息时是非常有用的，如果一个单独的宿主计算机在网络中占据支配地位，则该主机的字节统计数将提升网络的利用率。 　　4) 汇总统计窗口　　汇总统计窗口显示的统计信息描述了检测到的网络流量，包括捕获到的帧和字节数、缓冲区里的帧和字节数、每秒网络的使用统计、网络接口的使用状况以及网络的状态统计。这些统计信息是作为时间的函数被捕获的。　　汇总统计窗口在管理员全面监控网络活动、管理捕获文件以及观察错误时是非常有用的。 　　2. 捕获筛选器　　由于许多协议都是同多个信源、信宿地址以及消息类型混合在一起的，因此网络数据的出现和消失都是随机的。在Microsoft网络监视器中可以判断数据通过网络时的方向，通过创建筛选器，指定是否将捕获接收或发送至特定设备的数据，设置捕获接收或发送至指定地址的数据包。捕获筛选器使用以下几种参数对网络流量进行过滤。　　(1) 网络地址：?如果在捕获筛选器中设置了地址，Microsoft网络监视器会用适当的MAC地址测试每个网络数据包。如果信息流量中包含有正确地址，该地址就会被收集到捕获缓冲区中。 　　(2) 捕获协议：可把捕获筛选器配置为只捕获与指定协议匹配的数据包。　　(3) 捕获模式：创建的筛选器可按照数据包中指定的模式来匹配数据包数据。　　(4) 数据方向：Microsoft网络监视器可观察数据方向，通过该特性可以用地址、协议、模式或方向隔离特定的站点，以便观察流入或流出该计算机的数据。　　创建捕获筛选器的步骤如下：　　(1) 在“Microsoft网络监视器”窗口中，选择“捕获”、“筛选程序”命令，打开“捕获筛选程序”对话框，如图8.31所示。 图8.31 “捕获筛选程序”对话框 　　(2) 在列表框中的目录树中，选择“SAP/ETYPE=Any SAP or Any ETYPE”节点，然后单击“编辑”按钮，打开“捕获筛选程序SAP和ETYPE”对话框，如图8.32所示。 图8.32 “捕获筛选程序SAP和ETYPE”对话框 　　(3) 在“被禁用的协议”列表框中选择要添加的协议，单击“启用”按钮可使该协议有效并添加到“启用的协议”列表框中；如果要添加全部的禁用协议，可单击“全部启用”按钮来完成。　　(4) 要禁用已启用的协议，在“启用的协议”列表框中选择要禁用的协议，然后单击“禁用”按钮即可。如果禁用全部已启用的协议，可单击“全部禁用”按钮。　　(5) 单击“确定”按钮返回到“捕获筛选程序”对话框。　　(6) 要添加捕获筛选程序地址及设置数据方向，可在目录树中选择“AND(地址对)”节点，然后单击“地址”按钮，打开如图8.33所示的“地址表达式”对话框进行添加和设置。 图8.33 “地址表达式”对话框 　　(7) 在“地址表达式”对话框中，选择“包含”或者“排除”按钮。如果选择“包含”按钮，则意味着如果一个数据包符合捕获筛选程序的地址表达式要求，该数据包会被捕获；如果选择“排除”按钮，则意味着该数据包不会被Microsoft网络监视器所捕获，即使该数据包符合一个或者多个地址表达式的要求。　　(8) 单击“编辑地址”按钮，打开“地址数据库”对话框进行编辑。　　(9) 从“机器(1)