网络监视是由称为网络监视器的系统管理工具和称为网络监视器驱动程序的网络协议组成的。为了捕获、显示和分析网络数据包(也称为帧)，必须安装所有这些组件。
网络监视是由称为网络监视器的系统管理工具和称为网络监视器驱动程序的网络协议组成的。为了捕获、显示和分析网络数据包(也称为帧)，必须安装所有这些组件。网络监视器捕获和显示从局域网接收的数据帧。网络监视器驱动程序允许网络监视器从网卡接收帧，并且允许使用 Microsoft系统管理服务器提供的网络监视器版本的用户捕获和显示来自远程计算机的帧，其中包括通过拨号网络连接获得的帧。当运行系统管理服务器网络监视器的计算机用户与己经安装网络监视器驱动程序的计算机进行远程连接时(并且该用户已启动捕获进程)，那那么捕获的统计信息将通过网络传送到负责管理的计算机。网络监视器驱动程序只能安装
在运行 Microsoft Windows2000. Professional或者 Windows2000erver的计算机上上。 Windows20000以外的操作系统的网络监视器驱动程序由系统管理服务器提供。作为对 Windows2000网络监视器功能的补充，系统管理服务器的网络监视器可以捕获网段中发送到或从所有计算机发出的帧，也可以编辑和传输这些帧。
数据是以帧的格式在网络中发送的。每个帧包含以下信息:
◆源地址:发出帧的网络适配器地址。
◆目标地址:接收帧的网络适配器地址。对于该地址也可以指定组网络适配器。反达的各个协议的专属信息。
◆数据:所要发送的信息(或部分信息)。
同一网段上的所有计算机都能够接收到发送给该网段的帧。而每台计算机上的网络适配器则仅保留和处理发送给该适配器的帧。然后丢弃且不再处理其余的帧。不过，网络适配器会将广播(也可能是多播)帧保留下来。
安装网络监视器后，用户可以捕获所有发送到该计算机网络适配器或由其保留的帧，并保存到文件中。然后，就可以査看这些捕获的帧，或者将其保存起来，留作日后分析。用户可以设计捕获筛选程序，以便只捕获所需的帧。可以配置该筛选程序，使其根据一定的条件(如源地址、目标地址或协议)来捕获帧。网络监视器还允许用户设计捕获触发器，以便在网络监视器从网络上检测到一组特定的条件时启动指定的操作。该操作可以是开始捕获、结束捕获或启动程序等等。默认情况下，捕获缓冲区的大小为1MB。如果缩小捕获缓冲区，就可以减少捕获的数据量。
可能您还想看