【正文】 第 7章 網(wǎng)絡管理工具和網(wǎng)絡故障的排除 Windows 2023網(wǎng)絡監(jiān)視器 Windows 2023性能監(jiān)視器 常用命令行網(wǎng)絡診斷工具 網(wǎng)絡故障的診斷與排除 ? 概述 ? 使用網(wǎng)絡監(jiān)視器捕獲和顯示運行 Windows 2023 Server 的計算機從局域網(wǎng)（ LAN）上接收的幀（也稱作數(shù)據(jù)包）。 ? 網(wǎng)絡管理員可以使用網(wǎng)絡監(jiān)視器檢測和解決在本地計算機上可能遇到的網(wǎng)絡問題。 ? ? 幀 ，又稱為“數(shù)據(jù)包”，是數(shù)據(jù)鏈路層信息傳輸?shù)幕締挝?。它作為獨立單元在網(wǎng)絡中傳送的信息包。每一幀都遵循相同的基本組織，并包含控制信息，如同步字符、位置地址、錯誤校驗值以及長度不定的數(shù)據(jù)等。 Windows2023網(wǎng)絡監(jiān)視器 ? 每一幀均包含以下信息：發(fā)送信息的計算機的源地址、接收幀的計算機的目標地址、用于發(fā)送幀的每個協(xié)議的頭文件信息、發(fā)送到目標計算機的數(shù)據(jù)（或部分數(shù)據(jù)）。 ? ? 網(wǎng)絡監(jiān)視器監(jiān)視網(wǎng)絡數(shù)據(jù)流，該數(shù)據(jù)流由任意給定時間內(nèi)通過網(wǎng)絡傳輸?shù)乃行畔⒔M成。信息在傳輸之前，由網(wǎng)絡軟件分割成較小的塊，這些小塊稱作幀或者數(shù)據(jù)包。 ? ? 網(wǎng)絡監(jiān)視器復制幀的過程稱為捕獲。您可以捕獲發(fā)到本地網(wǎng)卡或從本地網(wǎng)卡發(fā)出的所有網(wǎng)絡通信，也可以設置一個捕獲篩選器來捕獲幀的子集。還可以指定一系列條件來觸發(fā)網(wǎng)絡監(jiān)視器捕獲篩選器的事件。通過使用觸發(fā)器，網(wǎng)絡監(jiān)視器可以響應網(wǎng)絡上的事件。 ? 網(wǎng)絡監(jiān)視器的應用 ? ? 從“開始 /程序 /管理工具 /網(wǎng)絡監(jiān)視器”，運行網(wǎng)絡監(jiān)視器。網(wǎng)絡監(jiān)視器的主窗口如圖 71所示。 圖 71 網(wǎng)絡監(jiān)視器主窗口 ? 網(wǎng)絡監(jiān)視器的主窗口由四個不同的部分組成。 ? （ 1）圖表區(qū)。 ? 圖表區(qū)位于窗口的左上方 ，它用一組條形圖反映了網(wǎng)絡的整體工作情況。 ? 網(wǎng)絡利用：指網(wǎng)絡帶寬的利用率。 ? 每秒幀數(shù)：指網(wǎng)絡上每秒鐘發(fā)送和接收的幀數(shù)。 ? 每秒字節(jié)數(shù)：指網(wǎng)絡上每秒鐘發(fā)送和接收的字節(jié)數(shù)。 ? 每秒廣播：指網(wǎng)絡上每秒鐘廣播的數(shù)據(jù)包數(shù)。 ? 每秒的多播：指網(wǎng)絡上每秒鐘多個地址發(fā)送的數(shù)據(jù)包數(shù)。 ? （ 2）會話統(tǒng)計區(qū)。 ? 會話統(tǒng)計區(qū)位于窗口左邊的中部，即圖表區(qū)的下方。 ? 它顯示了服務器與網(wǎng)絡中其它計算機之間進行通信的詳細情況，以幀來表示。 ? 在該區(qū)域中，“網(wǎng)絡地址”對應的是服務器的計算機名或者是客戶端的網(wǎng)卡地址。該區(qū)域?qū)男畔τ诜治鼍W(wǎng)絡線路連接質(zhì)量的好壞有著很重要的作用。 ? （ 3）機器統(tǒng)計區(qū) ? 機器統(tǒng)計區(qū)位于窗口的下半部分，顯示的有網(wǎng)絡中每臺計算機實際發(fā)送和接收的幀數(shù)和字節(jié)數(shù)以及在服務器端所啟動的廣播幀和多播幀的情況。該區(qū)域所顯示的內(nèi)容與會話統(tǒng)計區(qū)的內(nèi)容基本相同，所不同的只是機器統(tǒng)計區(qū)所反映的情況要更為詳細一些。 ? （ 4）總共統(tǒng)計區(qū) ? 總共統(tǒng)計區(qū)位于窗口的右上方，用于對所監(jiān)測到的網(wǎng)絡通信進行綜合匯總統(tǒng)計，該區(qū)域的統(tǒng)計內(nèi)容包含了其他三個區(qū)的相關數(shù)據(jù)，而且比其它三個區(qū)更為詳細和具體 ? ? 在使用“網(wǎng)絡監(jiān)視器”捕獲網(wǎng)絡數(shù)據(jù)之前，必須了解硬件和軟件要求并理解安全問題。可以自定義顯示設置以及用來存儲已捕獲幀的緩存大小。 ? （ 1）設置默認的臨時捕獲目錄 ? ①打開“捕獲”窗口或“幀查看器”窗口。 ? ②單擊“選項”菜單中的“更改臨時捕獲目錄”。 ? ③當提示確認想要更改臨時捕獲文件的默認目錄時，單擊“是”。 ? 圖 72 更改臨時捕獲目錄警告對話框 ? ④在“網(wǎng)絡監(jiān)視器 臨時捕獲目錄”對話框中，選擇想要用來儲存臨時捕獲文件的目錄。 ? 圖 73 更改臨時捕獲目錄對話框 ? （ 2）添加協(xié)議分析程序 ? 要將協(xié)議分析程序添加到“網(wǎng)絡監(jiān)視器”，必須首先編寫分析程序的 DLL文件。“ Systems Management Server ” 工具包提供了編寫和安裝“ Network Monitor ” 分析程序的詳細信息。 ? 如果已有“ Network Monitor ” 分析程序的 DLL文件，可以按照下面的步驟將其添加到“ Network Monitor ” 中。 ? ①如果“網(wǎng)絡監(jiān)視器”正在運行，請退出該程序。 ? ②將分析程序文件復制到 %mon%\Parsers 文件夾。 該文件的擴展名應為 .dll。 ? ③在 %mon% 文件夾中，打開 文件，輸入有關正在添加的分析程序的信息。 ? ④在“網(wǎng)絡監(jiān)視器”“捕獲”窗口中，單擊“選項”，然后單擊“默認分析程序”（必須首先關閉所有打開的“幀查看器”窗口），單擊“是”。 ? ⑤當前啟用的協(xié)議將出現(xiàn)在“協(xié)議分析程序”對話框頂部的表中。默認情況下，啟用 %mon%\Parsers 子文件夾中的所有分析程序。 ? ⑥在“已禁用的協(xié)議分析程序”中，單擊最近可用的分析程序，然后單擊“啟用”。 這時協(xié)議名稱將移到“已啟用的協(xié)議分析程序”中。 ? ⑦如果想將“已啟用的協(xié)議分析程序”窗格中的分析程序作為默認配置，請單擊“保存為默認值”。 除非設計或加載捕獲篩選程序，否則所有的數(shù)據(jù)捕獲都將收集那些使用“已啟用的協(xié)議分析程序”中協(xié)議發(fā)送的網(wǎng)絡數(shù)據(jù)。 ? 要檢查分析程序是否正常工作，請在捕獲過程中或捕獲之后查看“捕獲”窗口中的摘要窗格。如果分析程序正在正確處理幀，則“協(xié)議”列中應列出協(xié)議。 ? 如果新的分析程序發(fā)放了從屬關系，請在編輯 文件之前將分析程序配置文件 () 復制到 %mon%\Parsers 文件夾中。 ? （ 3）修改捕獲緩沖區(qū)的大小或每幀捕獲字節(jié)數(shù) ? ①打開“捕獲”窗口。 ? ②單擊“捕獲”菜單中的“緩沖區(qū)設置”。 ? ③在“捕獲緩沖區(qū)設置”對話框中，調(diào)整要捕獲數(shù)據(jù)的大小。 ? 如果捕獲數(shù)據(jù)時出現(xiàn)系統(tǒng)資源短缺，請減少捕獲緩沖區(qū)的大小，或者減少“網(wǎng)絡監(jiān)視器”捕獲的每幀字節(jié)數(shù)。 ? ④單擊“確定”。 ? 如果緩沖區(qū)設置超過系統(tǒng)中的可用物理內(nèi)存，內(nèi)存交換將導致幀丟失。 ? （ 4）顯示地址名稱 ? ①打開“捕獲”窗口或“幀查看器”窗口。 ? ②要顯示用戶指定的計算機名稱，請單擊“選項”菜單中的“顯示地址名稱”。 ? 當“顯示地址名稱”處于活動狀態(tài)時，命令名稱旁將出現(xiàn)復選標記?！熬W(wǎng)絡監(jiān)視器”使用捕獲幀時所用計算機的用戶指定（友好）名稱替代十六位網(wǎng)絡地址。 ? （ 5）顯示適配卡供應商名稱 ? ①打開“捕獲”窗口或“幀查看器”窗口。 ? ②單擊“選項”菜單中的“顯示供應商名稱”。 ? 當“顯示供應商名稱”處于活動狀態(tài)時，