Información sobre Network Monitor 3
Este artículo contiene información de descarga y soporte técnico, notas de instalación e información de uso general sobre Network Monitor 3.
Número de KB original: 933741
Resumen
Este artículo contiene información sobre Microsoft Network Monitor 3. Network Monitor 3 es un analizador de protocolos. Permite capturar, ver y analizar datos de red. Puede usarlo para ayudar a solucionar problemas con las aplicaciones de la red.
Este artículo contiene información de descarga y soporte técnico, notas de instalación e información de uso general sobre Network Monitor 3. Network Monitor 3.4 es la versión más reciente.
Características clave de Network Monitor 3
Network Monitor 3 es una revisión completa de network Monitor 2 anterior. x versión. Algunas características clave de Network Monitor 3 incluyen lo siguiente:
- Modelo de analizador basado en scripts con actualizaciones frecuentes
- Sesiones simultáneas de captura en directo
- Compatibilidad con Windows 7
- Compatibilidad con plataformas de 32 bits y para plataformas de 64 bits
- Compatibilidad con conversaciones de red y seguimiento de procesos
- API para acceder al motor de captura y análisis
- Captura del modo monitor inalámbrico
Descarga e información de soporte técnico
Descargue la versión más reciente de Network Monitor, Network Monitor 3.4.
La información de soporte técnico para Network Monitor 3.4 se encuentra en [este foro] (https://social.technet.microsoft.com/Forums/home?forum=netmon).
Notas de instalación
Network Monitor 3.4 puede coexistir con Network Monitor 2.x. De forma predeterminada, Network Monitor 3.4 está instalado en la %Program Files%\Microsoft Network Monitor 3 carpeta . Por lo tanto, los conflictos no se producen si se instala una versión anterior en una carpeta diferente en el equipo. Al instalar Network Monitor 3.4, se desinstala cualquier versión anterior de Network Monitor 3.
Network Monitor 3.4 incluye un nuevo controlador para Windows Vista, Windows Server 2008 y Windows 7. Este nuevo controlador admite nuevas características del controlador De interfaz de controlador de red (NDIS) 6.0. Si usa herramientas que dependen de Network Monitor 2. x NPPTools, las herramientas ya no funcionarán. Para capturar datos de red en Windows Vista, debe usar Network Monitor 3.4. Monitor de red 2. x no captura correctamente los datos de red en Windows Vista.
El hardware sugerido para ejecutar Network Monitor 3.4 aparece de la siguiente manera:
- Procesador a 1 GHz o más rápido
- 1 GB o más memoria
- Espacio disponible de 60 MB en el disco duro y espacio adicional en disco duro para almacenar archivos de captura
Network Monitor 3.4 se admite en los siguientes sistemas operativos:
- Windows 7
- Windows 2008 Server
- Windows Vista
- Windows XP
- Windows Server 2003
Advertencias y precauciones
Actualmente, no se recomienda ejecutar Network Monitor 3 en sistemas de producción en los que la carga adicional podría afectar al rendimiento. En escenarios en los que la carga es algo que se debe tener en cuenta, use la versión de la línea de comandos de Network Monitor 3 para capturar datos de red. La versión de la línea de comandos es Nmcap.exe. Para obtener más información sobre Nmcap.exe, consulte la herramienta de línea de comandos Nmcap.exe en la sección Uso general.
Network Monitor 3 puede consumir muchos recursos del sistema. Algunas cosas que se deben tener en cuenta se enumeran de la siguiente manera.
Espacio en disco
Al iniciar una sesión de captura, Network Monitor 3 almacena fotogramas en una secuencia de archivos de captura que se encuentran en la carpeta \Temp. De forma predeterminada, el tamaño de cada archivo de captura es de 20 MB. De forma predeterminada, si no detiene la sesión de captura, Network Monitor 3 continúa almacenando archivos de captura en la carpeta \Temp hasta que el espacio disponible en disco duro en el equipo sea inferior al 2 %. A continuación, Network Monitor 3 detiene la sesión de captura.
Puede configurar el tamaño del archivo de captura, la ubicación donde se almacenan los archivos de captura, el límite de espacio disponible en disco duro y otras opciones de captura. Para ello, en el menú Herramientas , seleccione Opciones y, a continuación, haga clic en la pestaña Capturar .
Uso de memoria
Además de capturar datos, Network Monitor 3 asigna propiedades a fotogramas y, a continuación, usa las propiedades para agrupar los fotogramas en conversaciones. Network Monitor 3 muestra las conversaciones y los marcos asociados en una estructura de árbol en el panel Conversaciones de red.
La característica Conversaciones de Network Monitor 3 aumenta significativamente el uso de memoria. Esto puede hacer que el equipo deje de responder. De forma predeterminada, la característica Conversaciones está activada. Algunos filtros de protocolo de nivel superior requieren propiedades de conversación. Para desactivar la característica Conversaciones, seleccione Opciones en el menú Herramientas, haga clic en la pestaña Capturar y, a continuación, haga clic para desactivar la casilla Habilitar conversaciones.
Utilización del procesador
La característica Conversaciones de Network Monitor 3 puede aumentar significativamente el uso del procesador cuando se procesan muchos fotogramas. De forma predeterminada, la característica Conversaciones está desactivada, como se mencionó en la sección "Uso de memoria".
Uso general
La información de uso general de Network Monitor 3 aparece de la siguiente manera.
Captura de datos de red
Como se mencionó anteriormente, Network Monitor 3 puede consumir muchos recursos del sistema. Por lo tanto, si desea minimizar el efecto en los recursos del sistema que pueden producirse al usar Network Monitor 3 para capturar datos, use la herramienta de línea de comandos Nmcap.exe para capturar datos.
Network Monitor 3 permite recopilar datos de red y ver los datos de red en tiempo real a medida que se capturan los datos. Para iniciar una sesión de captura en Network Monitor 3, haga clic en la pestaña Página de inicio, haga clic en Crear una nueva pestaña de captura y, a continuación, haga clic en el botón Iniciar captura o presione F10.
Filters
Network Monitor 3 usa una sintaxis sencilla basada en expresiones para filtrar fotogramas. Todos los fotogramas que coinciden con la expresión se muestran al usuario. Para obtener más información sobre los filtros, realice cualquiera de las siguientes acciones: - Vea los temas de la sección Usar filtros de la Guía del usuario de Network Monitor 3. Para ello, en el menú Ayuda , haga clic en Contenido y SDK y, a continuación, haga doble clic en Usar filtros. - En el menú Ayuda , seleccione Cómo puedo y, a continuación, haga clic en Usar filtros. - Use la pestaña Filtro de captura o la pestaña Filtro de visualización para ver los filtros estándar.
Conversaciones
De forma predeterminada, la característica Conversaciones ahora está activada. La característica Conversaciones puede consumir mucha memoria, especialmente en escenarios en los que se capturan datos durante largos períodos de tiempo. Para desactivar la característica Conversaciones, haga clic en Opciones en el menú Herramientas y, a continuación, haga clic para desactivar la casilla Habilitar conversaciones en la pestaña Capturar .
Cuando la característica Conversaciones está activada, los fotogramas se agrupan y muestran en el panel Conversaciones de red en una estructura de árbol según las conversaciones a las que pertenecen, junto con la información del proceso. Por ejemplo, los datos TCP que usan el mismo puerto de origen y el mismo puerto de destino se organizan en un grupo. Al hacer clic en un nodo en el panel Conversaciones de red, el filtro de conversación correspondiente se aplica automáticamente a los marcos del panel Resumen de fotogramas. Solo se muestran los fotogramas que pertenecen a esa conversación concreta.
Nmcap.exe herramienta de línea de comandos
La herramienta de línea de comandos Nmcap.exe permite configurar cuándo desea iniciar una sesión de captura o detener una sesión de captura. También puede usar la herramienta de línea de comandos Nmcap.exe para crear capturas encadenadas. Las capturas encadenadas permiten crear varios archivos de captura. Sin embargo, el tamaño de los archivos de captura sigue siendo pequeño. Actualmente, NMCap no puede guardar la información del proceso.
Lenguaje de análisis de red (NPL)
Los analizadores de Network Monitor 3 se escriben en un lenguaje específicamente para que el desarrollo del analizador sea más sencillo. Esto también proporciona un nivel de protección contra la posible explotación del código malintencionado que puede producirse si los analizadores se crearon como archivos DLL. NPL proporciona acceso a los analizadores. Puede ver o cambiar los analizadores que se incluyen en Network Monitor 3.
Problemas comunes
Entre los problemas comunes se incluyen los siguientes:
Es posible que los protocolos no se analicen correctamente. Este problema puede producirse si se cumple alguna de las condiciones siguientes:
La característica Conversaciones está desactivada.
Algunos protocolos dependen de las propiedades de conversación para almacenar valores de estado que pueden ser necesarios en fotogramas posteriores. Por ejemplo, TCP necesita conversaciones para almacenar información sobre fotogramas retransmitidos. El filtro para las retransmisiones TCP no funcionará a menos que la característica Conversaciones esté habilitada.
Del mismo modo, el protocolo Bloque de mensajes del servidor (SMB) no puede traducir la respuesta a un comando Transact, ya que la respuesta no contiene el comando original. La información se guarda en las propiedades de la conversación.
Es posible que los analizadores completos no estén habilitados. De forma predeterminada, habilitamos un subconjunto de los analizadores completos por motivos de rendimiento. Para habilitar el conjunto completo, siga estos pasos:
- En el menú Herramientas , haga clic en Opciones.
- Haga clic en la pestaña Analizador .
- Seleccione la fila de Windows y, a continuación, haga clic en el botón Códigos auxiliares hasta que la columna Set (Establecer ) muestre Full (Completo).
Recibirá uno de los siguientes mensajes de error al ejecutar Network Monitor 3 en un equipo basado en Windows Vista:
Mensaje de error 1:
Ninguno de los adaptadores de red está enlazado al controlador Netmon
Mensaje de error 2:
Este adaptador de red no está configurado para capturar con Network Monitor
Este problema se produce si se cumple alguna de las condiciones siguientes:
- No está ejecutando Network Monitor 3 como administrador.
- No es miembro del grupo Usuarios de Netmon.
Cuando instalas por primera vez Network Monitor 3 en Windows Vista o versiones posteriores, agregamos la cuenta de instaladores al grupo Usuarios de Netmon. Pero esto no surte efecto hasta que cierre la sesión y vuelva a iniciar sesión. Si necesita tomar una captura inmediatamente, puede ejecutar Network Monitor 3 como administrador.
Para obtener más información, consulta las notas de la versión de Network Monitor 3 o consulta el tema Funcionamiento en Windows Vista en la Ayuda de Network Monitor 3.