【正文】 擊“捕獲”菜單中的“緩沖區(qū)設(shè)置”。 ? ⑥在“已禁用的協(xié)議分析程序”中，單擊最近可用的分析程序，然后單擊“啟用”。 ? 如果已有“ Network Monitor ” 分析程序的 DLL文件，可以按照下面的步驟將其添加到“ Network Monitor ” 中。 ? （ 4）總共統(tǒng)計(jì)區(qū) ? 總共統(tǒng)計(jì)區(qū)位于窗口的右上方，用于對(duì)所監(jiān)測(cè)到的網(wǎng)絡(luò)通信進(jìn)行綜合匯總統(tǒng)計(jì)，該區(qū)域的統(tǒng)計(jì)內(nèi)容包含了其他三個(gè)區(qū)的相關(guān)數(shù)據(jù)，而且比其它三個(gè)區(qū)更為詳細(xì)和具體 ? ? 在使用“網(wǎng)絡(luò)監(jiān)視器”捕獲網(wǎng)絡(luò)數(shù)據(jù)之前，必須了解硬件和軟件要求并理解安全問題。 ? 每秒的多播：指網(wǎng)絡(luò)上每秒鐘多個(gè)地址發(fā)送的數(shù)據(jù)包數(shù)。網(wǎng)絡(luò)監(jiān)視器的主窗口如圖 71所示。 Windows2023網(wǎng)絡(luò)監(jiān)視器 ? 每一幀均包含以下信息：發(fā)送信息的計(jì)算機(jī)的源地址、接收幀的計(jì)算機(jī)的目標(biāo)地址、用于發(fā)送幀的每個(gè)協(xié)議的頭文件信息、發(fā)送到目標(biāo)計(jì)算機(jī)的數(shù)據(jù)（或部分?jǐn)?shù)據(jù)）。 ? ? 幀 ，又稱為“數(shù)據(jù)包”，是數(shù)據(jù)鏈路層信息傳輸?shù)幕締挝?。還可以指定一系列條件來觸發(fā)網(wǎng)絡(luò)監(jiān)視器捕獲篩選器的事件。 ? 每秒幀數(shù)：指網(wǎng)絡(luò)上每秒鐘發(fā)送和接收的幀數(shù)。該區(qū)域?qū)?yīng)的信息對(duì)于分析網(wǎng)絡(luò)線路連接質(zhì)量的好壞有著很重要的作用。 ? 圖 72 更改臨時(shí)捕獲目錄警告對(duì)話框 ? ④在“網(wǎng)絡(luò)監(jiān)視器 臨時(shí)捕獲目錄”對(duì)話框中，選擇想要用來儲(chǔ)存臨時(shí)捕獲文件的目錄。 ? ④在“網(wǎng)絡(luò)監(jiān)視器”“捕獲”窗口中，單擊“選項(xiàng)”，然后單擊“默認(rèn)分析程序”（必須首先關(guān)閉所有打開的“幀查看器”窗口），單擊“是”。如果分析程序正在正確處理幀，則“協(xié)議”列中應(yīng)列出協(xié)議。 ? （ 4）顯示地址名稱 ? ①打開“捕獲”窗口或“幀查看器”窗口?！熬W(wǎng)絡(luò)監(jiān)視器”將在“捕獲”窗口中動(dòng)態(tài)顯示已捕獲幀的統(tǒng)計(jì)信息，并允許設(shè)計(jì)捕獲篩選程序，用來僅復(fù)制那些滿足指定條件的幀。這時(shí)將出現(xiàn)“幀查看器”窗口。 ? ②在“捕獲”菜單中，單擊“觸發(fā)器”。 ? ⑤要在將來使用這些地址設(shè)計(jì)篩選程序并將地址數(shù)據(jù)庫保存到文件，請(qǐng)單擊“保存”。 ? ⑥單擊“保存”。 ? ②雙擊要查看的幀?！熬W(wǎng)絡(luò)監(jiān)視器”突出顯示指定的幀。 ? ⑤要尋找下一個(gè)具有指定屬性的幀，請(qǐng)單擊“顯示”菜單中的“重復(fù)尋找下一幀”。 ? ④在機(jī)器統(tǒng)計(jì)窗格（位于屏幕最下方）中，雙擊“已發(fā)送廣播”列標(biāo)題。 ? 使用“系統(tǒng)監(jiān)視器”，可以收集與內(nèi)存、磁盤、處理器、網(wǎng)絡(luò)以及其他活動(dòng)有關(guān)的實(shí)時(shí)數(shù)據(jù)，并以圖表、直方圖或報(bào)表形式顯示這些數(shù)據(jù)。 ? 使用“系統(tǒng)監(jiān)視器”可以收集和查看大量有關(guān)管理的計(jì)算機(jī)中硬件資源使用和系統(tǒng)服務(wù)活動(dòng)的數(shù)據(jù)。 ? （ 3）采樣參數(shù)。“性能日志和警報(bào)”還提供其他與記錄性能數(shù)據(jù)相關(guān)的選項(xiàng)。 ? 語法： ? arp a [i_addr] [N [if_addr]] ? arp d i_addr [if_addr] ? arp s i_addr ether_addr [if_addr] ? 范例： ? （ 1） arp a ? 顯示所有接口的 ARP緩存表 ? （ 2） arp – a – N ? 對(duì)于指派的 IP地址為 ，顯示其 ARP緩存表 ? （ 3） arp – s 00AA004F2A9C ? 添加將 IP地址 00AA004F2A9C的靜態(tài) ARP緩存項(xiàng)。 ? l 指定應(yīng)給定的詳細(xì)狀態(tài)。 ? 語法： ? stat [a] [e] [n] [s] [p protocol] [r] [interval] ? 范例： ? （ 1） stat – e – s ? 顯示以太網(wǎng)統(tǒng)計(jì)信息和所有協(xié)議的統(tǒng)計(jì)信息。 ? 語法： ? pathping [n] [h maximum_hops] [g hostlist] [p period] [q num_queries] [w timeout] [T] [R] target_name ? 范例： ? pathping ? 跟蹤路由并驗(yàn)證目的主機(jī) ? ping命令 ? ping命令是使用最為廣泛的 TCP/IP故障分析程序，用于測(cè)試 TCP/IP配置和診斷的診斷工具。 ? route命令 ? route命令控制網(wǎng)絡(luò)路由表，管理員可以增加或修改本地路由表。路由通過檢查中級(jí)路由器發(fā)送回的“ ICMP已超時(shí)”的消息來確定路由。 ? 使用 ping命令檢測(cè)計(jì)算機(jī) IP地址的連通性。 ? 要使用“ view” 命令測(cè)試 TCP/IP 的連通性，打開 命令提示符，然后鍵入 view\\putername。由于命令顯示數(shù)據(jù)包在任何給定路由器或鏈接上丟失的程度，因此可以很容易地確定可能導(dǎo)致網(wǎng)絡(luò)問題的路由器或鏈接。 ? （ 2）故障現(xiàn)象：網(wǎng)吧局域網(wǎng)中有兩個(gè)網(wǎng)段，其中一個(gè)網(wǎng)段的所有計(jì)算機(jī)都不能上因特網(wǎng)（前提：該網(wǎng)吧的局域網(wǎng)通過兩個(gè) HUB或交換機(jī)連接著兩個(gè)的網(wǎng)段）。 ? 分析、排除：網(wǎng)絡(luò)通信錯(cuò)誤，一般是網(wǎng)線斷路或者與網(wǎng)卡的接確不良，還有可能是 Hub有問題。 演講完畢，謝謝觀看！ 。 ? （ 7）故障現(xiàn)象：局域網(wǎng)上可以 Ping通 IP地址，但 Ping不通域名 ? ? 分析、排除： TCP/IP協(xié)議中的“ DNS設(shè)置”不正確，請(qǐng)檢查其中的配置。檢查服務(wù)器中對(duì)該網(wǎng)段的設(shè)置項(xiàng)。為使 ARP 更加有效，每個(gè)計(jì)算機(jī)緩存 IP 到媒體訪問控制地址映射消除重復(fù)的 ARP 廣播請(qǐng)求。如果在指定的計(jì)算機(jī)上沒有文件或打印共享，“ view” 命令將顯示“ There are no entries in the list” 的消息。 ? 使用 ping命令檢測(cè)遠(yuǎn)程主機(jī)（不同子網(wǎng)上的主機(jī)） IP地址的連通性?？梢允褂? ipconfig 命令獲得主機(jī)配置信息，包括 IP 地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。 ? （ 2） route10.* ? 顯示 IP路由表中以 10. 開始的路由。 ? （ 2）每個(gè)發(fā)送的數(shù)據(jù)包最多等待一秒 。 ? （ 3） stat – o 5 ? 每 5秒顯示一次活動(dòng)的 TCP連接和進(jìn)程 ID。Nbtstat可以刷新 NetBIOS名稱緩存和注冊(cè)的 Windows Inter名稱服務(wù)（ WINS）名稱。該命令只有在安裝了 TCP/IP 協(xié)議之后才可用。 ? Windows 2023及其以上版本的操作系統(tǒng)執(zhí)行命令行時(shí)首先必須打開命令解釋器 。查看記錄的數(shù)據(jù)時(shí)，還可以選擇開始和停止時(shí)間，以便查看跨越特定時(shí)間范圍的數(shù)據(jù)。要選擇搜集的數(shù)據(jù)，請(qǐng)指定性能對(duì)象、性能計(jì)數(shù)器和對(duì)象實(shí)例。 Wind