网络监视器的工作原理

网络监控由称为网络监视器的系统管理工具和称为网络监视器驱动程序的网络协议组成。为了捕获，显示和分析网络数据包（也称为帧），必须安装所有这些组件。

网络监控由称为网络监视器的系统管理工具和称为网络监视器驱动程序的网络协议组成。为了捕获，显示和分析网络数据包（也称为帧），必须安装所有这些组件。网络监视器捕获并显示从LAN接收的数据帧。网络监视器驱动程序允许网络监视器从NIC接收帧，并允许Microsoft Systems Management Server提供的网络监视器版本的用户捕获和显示来自远程计算机的帧，包括通过拨号网络连接获得的帧。当运行System Management Server网络监视器的计算机用户远程连接到安装了网络监视器驱动程序的计算机（并且用户已在汇海捕获了该进程）时，捕获的统计信息将通过网络传输到负责的管理。电脑。网络监视器驱动程序只能安装在运行Microsoft Windows 2000的计算机上的上。专业版或Windows 2000版本。系统管理服务器提供Windows 20000以外的操作系统的网络监视器驱动程序。除了Windows 2000网络监视器功能外，系统管理服务器的网络监视器还可以捕获发送到网络段中所有计算机或从网络段中所有计算机发送的帧，以及编辑和传输这些帧。数据以帧的形式在网络中发送。每个帧包含以下信息:◆源地址:发送帧的网络适配器地址。 ◆目标地址:接收帧的网络适配器地址。还可以为此地址指定组网络适配器。每个协议的独家信息。 ◆数据:要发送的信息（或部分信息）。同一网段上的所有计算机都可以接收发送到网段的帧。每台计算机上的网络适配器仅保留并处理发送到适配器的帧。然后丢弃并不再处理剩余的帧。 但是，网络适配器保留广播（以及可能的多播）帧。安装网络监视器后，用户可以捕获发送到计算机网络适配器或由计算机网络适配器保留的所有帧并将其保存到文件中。然后，您可以查看这些捕获的帧或保存它们以供以后分析。用户可以设计捕获过滤器以仅捕获他们需要的帧。此过滤器可以配置为根据某些条件捕获帧，例如源地址，目标地址或协议。当网络监视器从网络检测到一组特定条件时，网络监视器还允许用户设计捕获触发器以指定由汇海指定的app开发操作。这可以是开始捕获，结束捕获或汇海程序，依此类推。默认情况下，捕获缓冲区的大小为1MB。如果缩小捕获缓冲区，则可以减少捕获的数据量。