用好Windows 2000网络监视器

来源：作者：出处：巧巧读书 2006-07-26 进入讨论组

谢谢收藏 http://www.qqread.com/meetwindows/d896178041.html
　　随着科技的发展，互连网已经迅速壮大，不过网络安全却是一个不可小视的问题了。

对于广大的网络管理员来说，Windows 2000 Server 的推出，可以说是一个非常好的消息，因为大家再也不用费心去找第三方厂商的网络监视器程序了，Windows 2000 Server 本身已经提供了非常好的网络监视器程序，下面我们就来了解一下在Windows 2000 Server 使用网络监视器。
　　　　使用网络监视器可以捕获和显示运行Windows 2000 Server 的计算机从局域网 (LAN) 上接收的帧（也称作数据包）。网络管理员可以使用网络监视器检测和解决在本地计算机上可能遇到的网络问题。那么怎样使用好网络监视器呢？首先，点击“开始”/“程序”/“管理工具”/“网络监视器”，就会看到它的主界面。网络监视器复制帧的过程称为捕获。你可以捕获发到本地网卡或从本地网卡发出的所有网络通信，也可以设置一个捕获筛选器来捕获帧的子集。还可以指定一系列条件来触发网络监视器捕获筛选器的事件。通过使用触发器，网络监视器可以响应网络上的事件。这样一来，你就可以很方便的从这上面分析出正和你用QQ聊天人的IP地址，也可以进行对它们的管理设置，原理是网络监视器通过将原始捕获数据转化为它的逻辑帧结构从而为你做了许多数据分析工作。
　　　　如果你想要捕获来自网络上特定计算机的帧，请在捕获筛选器中指定一个或多个地址对。你可以同时监视最多四个特定的地址对。地址对由以下部分组成：1、希望监视其通信的两台计算机的地址；2、指定希望监视的通信方向的箭头。例如，要捕获来自YH计算机上的所有通信（从 YH 到 Anne 的通信除外），请使用下列捕获筛选器地址部分： Addresses include YH <----> Any exclude YH<----> Anne 如果没有 Include 行，则默认使用 your_computer <----> Any。如果你要捕获某一段时间内的帧的变化，可以选择“捕获”菜单中的“开始”选项，直到你想结束捕获时，点击“停止”按钮，在这一段时间中所有的网络通信都已经记录下来了，现在我们去看一看，点击“捕获”选择“显示捕获的数据”选项，这时出现捕获帧画面，在这里面可以清楚的看到捕获帧的时间、源MAC地址、目标MAC地址、使用协议、其他源地址、其他目标源地址、其他类型地址选项。好了，现在我们举例来分析一下局域网中各用户现在正在连接的网站，首先查看“其他源地址”为192.168.0.6，然后在查看“其他目标地址”为211.161.159.70，我们可以打开一个浏览器，输入IP地址，就可以看到这位用户现在正在连接的网站了，哦，原来是“华军软件园”网站呢！这样是不是很方便呢？通过同样的方法可以分析出与你聊天的那人的IP地址，这样就很轻松的判断出对方所在地理位置，这对于喜欢聊天又想知道对方确切地址的朋友来说，无疑是一个好方法。
　　　　除了可以查IP之外，网络监视器还有很多其他用处，为安全起见，Windows 2000中的网络监视器版本仅捕获广播和多播帧、发送到或来自本地计算机的帧。网络监视器也为广播帧、多播帧、网络使用情况、每秒接收的总字节数和每秒接收的总帧数显示所有网络段统计信息。另外，为了保护你的网络以防有人未授权安装网络监视器，网络监视器提供了检测在网络中本地网段运行的其他网络监视器安装情况的功能。
　　　　怎么样，是不是对于网络监视器有了初步的了解呢？实践出真知，快去试一试吧！
　　作者：余浩