Перехват кадров из сети
Как уже упоминалось, фиксация происходит тогда, когда сетевая плата
передает подмножество кадров в сеть, и они одновременно поступают в
сетевой монитор. Сетевой монитор сохраняет эти кадры в буфере сбора
данных — специально выделяемой области памяти. Если происходит переполнение
буфера сбора данных, самый новый кадр, добавленный в буфер, заменяет
самый старый кадр. Для предотвращения переполнения буфера сбора данных
и для того, чтобы сделать анализ кадров проще, используют фильтры
сбора данных, применяемые для фиксирования только кадров, соответствующих
определенным критериям. Чтобы собирать данные в соответствии с событиями,
происходящими в сети, разрабатывают триггер сбора данных.
- Окно сбора данных сетевого монитора
Поскольку кадры собираются из сети, статистика о кадрах отображается
в окне сбора данных сетевого монитора.
- Перехват и просмотр кадров
Кадры, перехваченные в сети, копируются в буфер сбора данных (зарезервированную
область памяти). Информация об этих кадрах появляется по мере их получения
в окне сбора данных сетевого монитора (Capture Window). Для
управления состоянием сбора данных выберите команду Запустить (Start),
Остановить (Stop), Остановить и просмотреть (Stop and
capture), Приостановить (Pause) или Продолжить (Resume)
меню Запись (Capture).
Примечание: Сетевой
монитор отображает статистику сеанса по первым 100 уникальным сетевым
сеансам, которые он обнаруживает. Для сброса статистики и просмотра информации
по следующим 100 обнаруженным сетевым сеансам используйте команду Очистить
статистику (Clear Statistics) меню Запись.
вверх
Содержание:
вверх
|