Иллюстрированный самоучитель по Windows2000

       

Перехват кадров из сети


Как уже упоминалось, фиксация происходит тогда, когда сетевая плата передает подмножество кадров в сеть, и они одновременно поступают в сетевой монитор. Сетевой монитор сохраняет эти кадры в

буфере сбора данных —

специально выделяемой области памяти. Если происходит переполнение буфера сбора данных, самый новый кадр, добавленный в буфер, заменяет самый старый кадр. Для предотвращения переполнения буфера сбора данных и для того, чтобы сделать анализ кадров проще, используют

фильтры сбора данных,

применяемые для фиксирования только кадров, соответствующих определенным критериям. Чтобы собирать данные в соответствии с событиями, происходящими в сети, разрабатывают

триггер сбора данных.

Окно сбора данных сетевого монитора

Поскольку кадры собираются из сети, статистика о кадрах отображается в окне сбора данных сетевого монитора.



Перехват и просмотр кадров

Кадры, перехваченные в сети, копируются в

буфер сбора данных

(зарезервированную область памяти). Информация об этих кадрах появляется по мере их получения в

окне сбора данных

сетевого монитора (Capture Window). Для управления состоянием сбора данных выберите команду

Запустить

(Start),

Остановить

(Stop),

Остановить и просмотреть

(Stop and capture),

Приостановить

(Pause) или

Продолжить

(Resume) меню

Запись

(Capture).

Примечание

Сетевой монитор отображает статистику сеанса по первым 100 уникальным сетевым сеансам, которые он обнаруживает. Для сброса статистики и просмотра информации по следующим 100 обнаруженным сетевым сеансам используйте команду Очистить статистику (Clear Statistics) меню Запись.



Содержание раздела