前言
通过这学期网络管理与维护的学习，让我了解了许多网管软件，与一些相关命令。首先从概念上分析网络安全技术是指致力于解决诸如如何有效进行介入控制，以及如何保证数据传输的安全性的技术手段，主要包括物理的安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，以及其他的安全服务和安全机制策略。网络管理就是指监督、组织和控制网络通信服务以及信息处理所必需的各种活动的总称。其目标是确保计算机网络的持续正常运行，并在计算机网络运行出现异常时能及时响应和排除故障。
通过每次的实验让我有了更深层次的体会与了解，网络管理与维护这门课程分别讲述了计算机网络管理的系统、协议、基础实施管理、网络资源管理及管理软件平台、安全管理、案例分析以及技能实训等相关内容。
对网络管理与维护的认识
一般来说，网络管理就是通过某种方式对网络进行管理，使网络能正常高效地运行。其目的很明确，就是使网络中的资源得到更加有效的利用。它应维护网络的正常运行，当网络出现故障时能及时报告和处理，并协调、保持网络系统的高效运行等。网络管理协议一般为应用层级协议，它定义了网络管理信息的类别及其相应的确切格式，并且提供了网络管理站和网络管理节点间进行通讯的标准或规则。网络管理系统通常由管理者(Manager)和代理( Agent)组成，管理者从各代理那儿采集管理信息，进行加工处理，从而提供相应的网络管理功能，达到对代理管理之目的。即管理者与代理之间孺要利用网络实现管理信息交换，以完成各种管理功能，交换管理信息必须遵循统一的通信规约，我们称这个通信规约为网络管理协议。目前有两大网管协议，一个是由IETF提出来的简单网络管理协议SNMP，它是基于TCP / IP和Internet的。因为TCP/IP协议是当今网络互连的工业标准，得到了众多厂商的支持，因此SNMP是一个既成事实的网络管理标准协议。另一个是ISO定义的公共管理信息协议CMIP。网络管理的需求决定网管系统的组成和规模，任何网管系统无论其规模大小如何，基本上都是由支持网管协议的网管软件平台、网管支撑软件、网管工作平台和支撑网管协议的网络设备组成。网管软件平台提供网络系统的配置、故障、性能以及网络用户分布方面的基本管理。网管支撑软件是运行于网管软件平台之上，支持面向特定网络功能、网络设备和操作系统管理的支撑软件系统。网络管理系统的体系结构（简称网络拓扑）是决定网络管理性能的重要因素之一。通常可以分为集中式和非集中式两类体系结构。 常见的几种网络管理技术：基于WEB的网络管理模式、分布对象网络管理技术。网络管理协议SNMP和CMIP的统一，SNMP和CMIP统一有两种思想，一种是两种协议共存，一种是两种协议的互作用。 网络管理技术是伴随着计算机、网络和通信技术的发展而发展的，二者相辅相成。从网络管理范畴来分类，可分为对网“路”的管理。即针对交换机、路由器等主干网络进行管理；对接入设备的管理，即对内部PC、服务器、交换机等进行管理；对行为的管理。即针对用户的使用进行管理；对资产的管理，即统计IT软硬件的信息等。
网络维护： 随着计算机的广泛应用和网络的日趋流行，功能独立的多个计算机系统互联起来，互联形成日渐庞大的网络系统。计算机网络系统的稳定运转已与功能完善的网络软件密不可分。计算机网络系统，就是利用通讯设备和线路将地理位置不同的、信息交换方式及网络操作系统等共享，包括硬件资源和软件资源的共享：因此，如何有效地做好本单位计算机网络的日常维护工作，确保其安全稳定地运行，这是网络运行维护人员的一项非常重要的工作。 七层的网络结构分析模型方法：从网络的七层结构的定义和功能上逐一进行分析和排查，这是传统的而且最基础的分析和测试方法。这里有自下而上和自上而下两种思路。自下而上是：从物理层的链路开始检测直到应用。自上而下是：从应用协议中捕捉数据包，分析数据包统计和流量统计信息，以获得有价值的资料。从网络的连接构成来看，大致可以分成客户端、网络链路、服务器端三个模块。工具型分析方法有强大的各种测试工具和软件，它们的自动分析能快速地给出网络的各种参数甚至是故障的分析结果，这对解决常见网络故障非常有效。 计算机网络故障分析：计算机网络故障主要分为硬件故障和软件故障，对计算机网络故障进行分析也主要可以从硬件与软件两个方面着手：计算机网络故障分析与诊断的原则可归纳为：由服务器到工作站（就是出现工作站不能入网的情况时，先确定服务器是否有问题）；由外部到内部（即当有工作站出现网络故障时，先检查其外部直接可看到的设备情况，如与之相连的交换机或集线器有没有故障，电缆有无缠绕导致内部线缆断裂或接触不良）；由软件到硬件（就是网络出故障后先从操作系统、网络协议、网卡驱动程序及配置上找原因。重新安装网卡驱动或网络协议、操作系统，看看故障是否消失。再确定排除软件。
对本门课程的建议
我认为这门课程的开设很重要，与我们的专业息息相关。所以应该加大对其的重视程度。以下是我简单对其分析并提出的一点建议。
在讲课过程中，很多讲的不够详细，比如软件的具体作用与特点。
希望以后的讲课过程中再更好的突出重点，尽量让其通俗易懂。
在实用软件进行试验时，有更加明确的目标，制定更为清晰实验步骤，能够在实验过程中对软件进行更深入的了解与认知。让学生对网络及其设备的维护、管理、故障排除等有更清晰的认识。
上机课的内容安排过多，不能充分了解软件特性，让一些同学为了交作业而做去随便应付。希望以后要精简却突出。
以上就是我对本门课程的建议。希望对以后的课程起到一点作用。以上均纯属个人观点。
对网管软件的分析
Windows2000网络监视器
使用网络监视器捕获和显示运行 Windows 2000 Server 的计算机从局域网（LAN）上接收的帧（也称作数据包）。
网络管理员可以使用网络监视器检测和解决在本地计算机上可能遇到的网络问题。
1.帧
帧，又称为“数据包”，是数据链路层信息传输的基本单位。它作为独立单元在网络中传送的信息包。每一帧都遵循相同的基本组织，并包含控制信息，如同步字符、位置地址、错误校验值以及长度不定的数据等。
2.网络数据流
网络监视器监视网络数据流，该数据流由任意给定时间内通过网络传输的所有信息组成。信息在传输之前，由网络软件分割成较小的块，这些小块称作帧或者数据包。
3.捕获网络数据
网络监视器复制帧的过程称为捕获。您可以捕获发到本地网卡或从本地网卡发出的所有网络通信，也可以设置一个捕获筛选器来捕获帧的子集。还可以指定一系列条件来触发网络监视器捕获筛选器的事件。通过使用触发器，网络监视器可以响应网络上的事件。
网络监视器的应用
从“开始/程序/管理工具/网络监视器”，运行网络监视器。网络监视器的主窗口。
网络监视器的主窗口由四个不同的部分组成。
（1）图表区。
图表区位于窗口的左上方，它用一组条形图反映了网络的整体工作情况。
网络利用：指网络带宽的利用率。
每秒帧数：指网络上每秒钟发送和接收的帧数。
每秒字节数：指网络上每秒钟发送和接收的字节数。
每秒广播：指网络上每秒钟广播的数据包数。
每秒的多播：指网络上每秒钟多个地址发送的数据包数。
（2）会话统计区。
会话统计区位于窗口左边的中部，即图表区的下方。
它显示了服务器与网络中其它计算机之间进行通信的详细情况，以帧来表示。
在该区域中，“网络地址”对应的是服务器的计算机名或者是客户端的网卡地址。该区域对应的信息对于分析网络线路连接质量的好坏有着很重要的作用。
（3）机器统计区
机器统计区位于窗口的下半部分，显示的有网络中每台计算机实际发送和接收的帧数和字节数以及在服务器端所启动的广播帧和多播帧的情况。该区域所显示的内容与会话统计区的内容基本相同，所不同的只是机器统计区所反映的情况要更为详细一些。
（4）总共统计区
总共统计区位于窗口的右上方，用于对所监测到的网络通信进行综合汇总统计，该区域的统计内容包含了其他三个区的相关数据，而且比其它三个区更为详细和具体
配置网络监视器
在使用“网络监视器”捕获网络数据之前，必须了解硬件和软件要求并理解安全问题。可以自定义显示设置以及用来存储已捕获帧的缓存大小。
（1）设置默认的临时捕获目录
①打开“捕获”窗口或“帧查看器”窗口。
②单击“选项”菜单中的“更改临时捕获目录”。
③当提示确认想要更改临时捕获文件的默认目录时，单击“是”。
④在“网络监视器 - 临时捕获目录”对话框中，选择想要用来储存临时捕获文件的目录。
（2）添加协议分析程序
要将协议分析程序添加到“网络监视器”，必须首先编写分析程序的DLL文件。“Systems Management Server 2.0”工具包提供了编写和安装“Network Monitor 2.0”分析程序的详细信息。
如果已有“Network Monitor 1.2”分析程序的DLL文件，可以按照下面的步骤将其添加到“Network Monitor 2.0”中。
①如果“网络监视器”正在运行，请退出该程序。
②将分析程序文件复制到 %netmon%\Parsers 文件夹。 该文件的扩展名应为 .dll。
③在 %netmon% 文件夹中，打开 Parser.ini 文件，输入有关正在添加的分析程序的信息。
④在“网络监视器”“捕获”窗口中，单击“选项”，然后单击“默认分析程序”（必须首先关闭所有打开的“帧查看器”窗口），单击“是”。
⑤当前启用的协议将出现在“协议分析程序”对话框顶部的表中。默认情况下，启用 %netmon%\Parsers 子文件夹中的所有分析程序。
⑥在“已禁用的协议分析程序”中，单击最近可用的分析程序，然后单击“启用”。 这时协议名称将移到“已启用的协议分析程序”中。
⑦如果想将“已启用的协议分析程序”窗格中的分析程序作为默认配置，请单击“保存为默认值”。 除非设计或加载捕获筛选程序，否则所有的数据捕获都将收集那些使用“已启用的协议分析程序”中协议发送的网络数据。
要检查分析程序是否正常工作，请在捕获过程中或捕获之后查看“捕获”窗口中的摘要窗格。如果分析程序正在正确处理帧，则“协议”列中应列出协议。
如果新的分析程序发放了从属关系，请在编辑Parsers.ini 文件之前将分析程序配置文件 (Newparser.ini) 复制到 %netmon%\Parsers 文件夹中。
（3）修改捕获缓冲区的大小或每帧捕获字节数
①打开“捕获”窗口。
②单击“捕获”菜单中的“缓冲区设置”。
③在“捕获缓冲区设置”对话框中，调整要捕获数据的大小。
如果捕获数据时出现系统资源短缺，请减少捕获缓冲区的大小，或者减少“网络监视器”捕获的每帧字节数。
④单击“确定”。
如果缓冲区设置超过系统中的可用物理内存，内存交换将导致帧丢失。
（4）显示地址名称
①打开“捕获”窗口或“帧查看器”窗口。
②要显示用户指定的计算机名称，请单击“选项”菜单中的“显示地址名称”。
当“显示地址名称”处于活动状态时，命令名称旁将出现复选标记。“网络监视器”使用捕获帧时所用计算机的用户指定（友好）名称替代十六位网络地址。
（5）显示适配卡供应商名称
①打开“捕获”窗口或“帧查看器”窗口。
②单击“选项”菜单中的“显示供应商名称”。
当“显示供应商名称”处于活动状态时，命令名称旁将出现复选标记，并且“网络监视器”将十六进制计算机地址替换为远程计算机上的网络适配卡供应商的名称。
捕获网络数据
可以使用“网络监视器”从网络数据流中捕获由本地计算机发送或接收的帧，并将这些帧复制到临时捕获文件。“网络监视器”将在“捕获”窗口中动态显示已捕获帧的统计信息，并允许设计捕获筛选程序，用来仅复制那些满足指定条件的帧。
（1）捕获并显示网络数据
①打开“捕获”窗口。
②在“捕获”菜单中，单击“开始”。“网络监视器”将帧复制到临时文件。在“网络监视器”的“捕获”窗口中动态显示这些帧的信息。
③如果想临时中断数据捕获，请在“捕获”菜单中单击“暂停”。
④如果想停止数据捕获，请在“捕获”菜单中单击“停止”。
⑤要显示捕获的帧，请在“捕获”菜单中单击“显示捕获数据”。这时将出现“帧查看器”窗口。现在可以检查被捕获帧的内容，如图7-5所示。
“网络监视器”将显示所检测到的前 100 个独立网络会话的会话统计信息。要清除统计信息并查看下 100 个检测到的网络会话，请转到“捕获”菜单，单击“清除统计信息”。
（2）设计捕获筛选程序
①在“捕获”窗口中，单击“捕获”菜单中的“筛选程序”。
②在“捕获筛选程序”对话框中，执行下列操作：
指定捕获筛选程序的协议
指定捕获筛选程序的地址对
指定要捕获的帧数据模式
指定捕获标准以标识要在网络上捕获的帧。
通过指定协议、地址对以及要在捕获中包含或从中排除的帧的数据模式，可构造完整的捕获筛选程序表达式。
（3）设置捕获触发器
①打开“捕获”窗口。
②在“捕获”菜单中，单击“触发器”。
③填写“捕获触发器”对话框中的信息。
（4）创建地址数据库
①打开“帧查看器”窗口。
②在“显示”菜单中，单击“寻找所有名称”将捕获的计算机地址与从中捕获到帧的计算机的友好名称相关联。
③在处理帧之后，将出现一条消息，说明有多少个不相同的名称已添加到地址数据库中。单击“确定”。
④在“显示”菜单中，单击“地址”。 在“地址数据库”对话框中，将显示添加到数据库中的名称。
⑤要在将来使用这些地址设计筛选程序并将地址数据库保存到文件，请单击“保存”。
（5）将已捕获帧保存到文件
①在“文件”菜单中，单击“另存为”。
②指定要保存文件的目录和驱动器。
③输入文件名。如果想在以后使用“网络监视器”加载该文件，则必须使用 .cap 作为文件扩展名。如果不指定扩展名，“网络监视器”将自动使用该文件扩展名。
④要保存一系列帧，请在“从”和“到”中分别键入起始帧和结束帧的编号。
⑤要想只保存满足当前显示筛选程序条件的帧，请选中“被筛选”复选框。
⑥单击“保存”。
网络监视器支持的捕获文件最大为 1,024 MB。在保存一系列帧或利用显示筛选程序保存筛选的帧时，“网络监视器”将保存的帧从 1 开始编号，不过选中“打印”对话框“常规”选项卡上的“打印到文件”复选框，可以保持帧编号与初始帧相关联。
分析捕获数据结果
（1）打开现有捕获文件
①打开“捕获”窗口或“帧查看器”窗口。
②单击“文件”菜单中的“打开”。
③选中要打开的捕获文件，然后单击“打开”。
一次可以打开多个捕获文件，“网络监视器”为每个捕获文件打开一个单独的窗口。
（2）展开和折叠帧详细资料
①打开“帧查看器”窗口。
②双击要查看的帧。
③要展开帧数据列表，请单击细节窗格中的加号（+）。 所有其他使用扩展协议的行将在显示的同时自动扩展。
④要折叠帧数据列表，请单击细节窗格中的减号（-）。
（3）查看指定的帧
①打开“网络监视器”的“帧查看器”窗口。
②请单击“显示”菜单中的“转到帧”。
③在“转到”对话框中，键入要查看的帧的编号。
④单击“确定”。“网络监视器”突出显示指定的帧。
（4）按属性搜索帧
①打开“网络监视器”的“帧查看器”窗口。
②单击“显示”菜单中的“寻找下一帧”。
③在“查找帧表达式”对话框中，执行下面的某一步操作：
要根据源或目标地址来搜索帧，请打开并填写“地址”选项卡。
要根据用于发送帧的协议来搜索帧，请打开并填写“协议”选项卡。
要根据协议属性来搜索帧，请打开并填写“属性”选项卡。
④要开始搜索在对话框顶部附近显示的表达式，请单击“确定”。
如果找到属性，帧将自动展开以显示您所指定搜索的属性。
⑤要寻找下一个具有指定属性的帧，请单击“显示”菜单中的“重复寻找下一帧”。
⑥要寻找前一个具有指定属性的帧，请单击“显示”菜单中的“重复寻找上一帧”。
搜索在关闭活动窗口或进行新搜索之前一直处于活动状态。
（5）设计显示筛选程序
①在“帧查看器”窗口中，单击“显示”菜单中的“筛选程序”。
②在“显示筛选程序”对话框中，执行下列操作：
指定显示筛选程序的协议
指定显示筛选程序的协议属性
指定显示筛选程序中的地址对
③如果需要的话，还可以修改显示筛选程序决策树结构。
（6）标识网络中的最大广播设备
①打开“捕获”窗口。
②在“捕获”菜单中，单击“开始”。
③数据捕获结束后，在“捕获”菜单中，单击“停止”（或“暂停”）。
④在机器统计窗格（位于屏幕最下方）中，双击“已发送广播”列标题。 或者，右键单击“已发送广播”列，然后单击“列排序”。
如果图形窗格指示网络使用率很高，但这时网络运行异常缓慢，则广播的突然增加可能是导致问题的根源。
位于列表最上面的行就包含已发送的广播的最高数量。该行中的网络地址就代表网络中的最高广播设备。
结束语
总之，这门课对我的帮助特别大，让我对计算机这个行业有了更加浓厚的爱好。并且自己可以对网络进行简单的维护，让我的知识面大大的扩充。计算机网络管理与维护是学习计算机的重要支柱，学好这门课意味着对计算机有了较为深厚的认识，与其他课程密切相关。通过对这些内容的学习使我对网络有了更深一层的理解，针对一个计算机网络不仅仅要达到相互之间的通信更重要的是对其有效的管理，使其性能时刻达到最佳状态。为了维护日益庞大的网络系统的正常工作,保证所有网络资源处于良好的运行状态,必须有相应的网络管理系统进行支撑。网络管理系统中技术革新就显得尤为重要,只有新技术不断推陈出新,才能使网络管理系统不断向前发展。
前言
通过这学期网络管理与维护的学习，让我了解了许多网管软件，与一些相关命令。首先从概念上分析网络安全技术是指致力于解决诸如如何有效进行介入控制，以及如何保证数据传输的安全性的技术手段，主要包括物理的安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，以及其他的安全服务和安全机制策略。网络管理就是指监督、组织和控制网络通信服务以及信息处理所必需的各种活动的总称。其目标是确保计算机网络的持续正常运行，并在计算机网络运行出现异常时能及时响应和排除故障。
通过每次的实验让我有了更深层次的体会与了解，网络管理与维护这门课程分别讲述了计算机网络管理的系统、协议、基础实施管理、网络资源管理及管理软件平台、安全管理、案例分析以及技能实训等相关内容。
对网络管理与维护的认识
一般来说，网络管理就是通过某种方式对网络进行管理，使网络能正常高效地运行。其目的很明确，就是使网络中的资源得到更加有效的利用。它应维护网络的正常运行，当网络出现故障时能及时报告和处理，并协调、保持网络系统的高效运行等。网络管理协议一般为应用层级协议，它定义了网络管理信息的类别及其相应的确切格式，并且提供了网络管理站和网络管理节点间进行通讯的标准或规则。网络管理系统通常由管理者(Manager)和代理( Agent)组成，管理者从各代理那儿采集管理信息，进行加工处理，从而提供相应的网络管理功能，达到对代理管理之目的。即管理者与代理之间孺要利用网络实现管理信息交换，以完成各种管理功能，交换管理信息必须遵循统一的通信规约，我们称这个通信规约为网络管理协议。目前有两大网管协议，一个是由IETF提出来的简单网络管理协议SNMP，它是基于TCP / IP和Internet的。因为TCP/IP协议是当今网络互连的工业标准，得到了众多厂商的支持，因此SNMP是一个既成事实的网络管理标准协议。另一个是ISO定义的公共管理信息协议CMIP。网络管理的需求决定网管系统的组成和规模，任何网管系统无论其规模大小如何，基本上都是由支持网管协议的网管软件平台、网管支撑软件、网管工作平台和支撑网管协议的网络设备组成。网管软件平台提供网络系统的配置、故障、性能以及网络用户分布方面的基本管理。网管支撑软件是运行于网管软件平台之上，支持面向特定网络功能、网络设备和操作系统管理的支撑软件系统。网络管理系统的体系结构（简称网络拓扑）是决定网络管理性能的重要因素之一。通常可以分为集中式和非集中式两类体系结构。 常见的几种网络管理技术：基于WEB的网络管理模式、分布对象网络管理技术。网络管理协议SNMP和CMIP的统一，SNMP和CMIP统一有两种思想，一种是两种协议共存，一种是两种协议的互作用。 网络管理技术是伴随着计算机、网络和通信技术的发展而发展的，二者相辅相成。从网络管理范畴来分类，可分为对网“路”的管理。即针对交换机、路由器等主干网络进行管理；对接入设备的管理，即对内部PC、服务器、交换机等进行管理；对行为的管理。即针对用户的使用进行管理；对资产的管理，即统计IT软硬件的信息等。
网络维护： 随着计算机的广泛应用和网络的日趋流行，功能独立的多个计算机系统互联起来，互联形成日渐庞大的网络系统。计算机网络系统的稳定运转已与功能完善的网络软件密不可分。计算机网络系统，就是利用通讯设备和线路将地理位置不同的、信息交换方式及网络操作系统等共享，包括硬件资源和软件资源的共享：因此，如何有效地做好本单位计算机网络的日常维护工作，确保其安全稳定地运行，这是网络运行维护人员的一项非常重要的工作。 七层的网络结构分析模型方法：从网络的七层结构的定义和功能上逐一进行分析和排查，这是传统的而且最基础的分析和测试方法。这里有自下而上和自上而下两种思路。自下而上是：从物理层的链路开始检测直到应用。自上而下是：从应用协议中捕捉数据包，分析数据包统计和流量统计信息，以获得有价值的资料。从网络的连接构成来看，大致可以分成客户端、网络链路、服务器端三个模块。工具型分析方法有强大的各种测试工具和软件，它们的自动分析能快速地给出网络的各种参数甚至是故障的分析结果，这对解决常见网络故障非常有效。 计算机网络故障分析：计算机网络故障主要分为硬件故障和软件故障，对计算机网络故障进行分析也主要可以从硬件与软件两个方面着手：计算机网络故障分析与诊断的原则可归纳为：由服务器到工作站（就是出现工作站不能入网的情况时，先确定服务器是否有问题）；由外部到内部（即当有工作站出现网络故障时，先检查其外部直接可看到的设备情况，如与之相连的交换机或集线器有没有故障，电缆有无缠绕导致内部线缆断裂或接触不良）；由软件到硬件（就是网络出故障后先从操作系统、网络协议、网卡驱动程序及配置上找原因。重新安装网卡驱动或网络协议、操作系统，看看故障是否消失。再确定排除软件。
对本门课程的建议
我认为这门课程的开设很重要，与我们的专业息息相关。所以应该加大对其的重视程度。以下是我简单对其分析并提出的一点建议。
在讲课过程中，很多讲的不够详细，比如软件的具体作用与特点。
希望以后的讲课过程中再更好的突出重点，尽量让其通俗易懂。
在实用软件进行试验时，有更加明确的目标，制定更为清晰实验步骤，能够在实验过程中对软件进行更深入的了解与认知。让学生对网络及其设备的维护、管理、故障排除等有更清晰的认识。
上机课的内容安排过多，不能充分了解软件特性，让一些同学为了交作业而做去随便应付。希望以后要精简却突出。
以上就是我对本门课程的建议。希望对以后的课程起到一点作用。以上均纯属个人观点。
对网管软件的分析
Windows2000网络监视器
使用网络监视器捕获和显示运行 Windows 2000 Server 的计算机从局域网（LAN）上接收的帧（也称作数据包）。
网络管理员可以使用网络监视器检测和解决在本地计算机上可能遇到的网络问题。
1.帧
帧，又称为“数据包”，是数据链路层信息传输的基本单位。它作为独立单元在网络中传送的信息包。每一帧都遵循相同的基本组织，并包含控制信息，如同步字符、位置地址、错误校验值以及长度不定的数据等。
2.网络数据流
网络监视器监视网络数据流，该数据流由任意给定时间内通过网络传输的所有信息组成。信息在传输之前，由网络软件分割成较小的块，这些小块称作帧或者数据包。
3.捕获网络数据
网络监视器复制帧的过程称为捕获。您可以捕获发到本地网卡或从本地网卡发出的所有网络通信，也可以设置一个捕获筛选器来捕获帧的子集。还可以指定一系列条件来触发网络监视器捕获筛选器的事件。通过使用触发器，网络监视器可以响应网络上的事件。
网络监视器的应用
从“开始/程序/管理工具/网络监视器”，运行网络监视器。网络监视器的主窗口。
网络监视器的主窗口由四个不同的部分组成。
（1）图表区。
图表区位于窗口的左上方，它用一组条形图反映了网络的整体工作情况。
网络利用：指网络带宽的利用率。
每秒帧数：指网络上每秒钟发送和接收的帧数。
每秒字节数：指网络上每秒钟发送和接收的字节数。
每秒广播：指网络上每秒钟广播的数据包数。
每秒的多播：指网络上每秒钟多个地址发送的数据包数。
（2）会话统计区。
会话统计区位于窗口左边的中部，即图表区的下方。
它显示了服务器与网络中其它计算机之间进行通信的详细情况，以帧来表示。
在该区域中，“网络地址”对应的是服务器的计算机名或者是客户端的网卡地址。该区域对应的信息对于分析网络线路连接质量的好坏有着很重要的作用。
（3）机器统计区
机器统计区位于窗口的下半部分，显示的有网络中每台计算机实际发送和接收的帧数和字节数以及在服务器端所启动的广播帧和多播帧的情况。该区域所显示的内容与会话统计区的内容基本相同，所不同的只是机器统计区所反映的情况要更为详细一些。
（4）总共统计区
总共统计区位于窗口的右上方，用于对所监测到的网络通信进行综合汇总统计，该区域的统计内容包含了其他三个区的相关数据，而且比其它三个区更为详细和具体
配置网络监视器
在使用“网络监视器”捕获网络数据之前，必须了解硬件和软件要求并理解安全问题。可以自定义显示设置以及用来存储已捕获帧的缓存大小。
（1）设置默认的临时捕获目录
①打开“捕获”窗口或“帧查看器”窗口。
②单击“选项”菜单中的“更改临时捕获目录”。
③当提示确认想要更改临时捕获文件的默认目录时，单击“是”。
④在“网络监视器 - 临时捕获目录”对话框中，选择想要用来储存临时捕获文件的目录。
（2）添加协议分析程序
要将协议分析程序添加到“网络监视器”，必须首先编写分析程序的DLL文件。“Systems Management Server 2.0”工具包提供了编写和安装“Network Monitor 2.0”分析程序的详细信息。
如果已有“Network Monitor 1.2”分析程序的DLL文件，可以按照下面的步骤将其添加到“Network Monitor 2.0”中。
①如果“网络监视器”正在运行，请退出该程序。
②将分析程序文件复制到 %netmon%\Parsers 文件夹。 该文件的扩展名应为 .dll。
③在 %netmon% 文件夹中，打开 Parser.ini 文件，输入有关正在添加的分析程序的信息。
④在“网络监视器”“捕获”窗口中，单击“选项”，然后单击“默认分析程序”（必须首先关闭所有打开的“帧查看器”窗口），单击“是”。
⑤当前启用的协议将出现在“协议分析程序”对话框顶部的表中。默认情况下，启用 %netmon%\Parsers 子文件夹中的所有分析程序。
⑥在“已禁用的协议分析程序”中，单击最近可用的分析程序，然后单击“启用”。 这时协议名称将移到“已启用的协议分析程序”中。
⑦如果想将“已启用的协议分析程序”窗格中的分析程序作为默认配置，请单击“保存为默认值”。 除非设计或加载捕获筛选程序，否则所有的数据捕获都将收集那些使用“已启用的协议分析程序”中协议发送的网络数据。
要检查分析程序是否正常工作，请在捕获过程中或捕获之后查看“捕获”窗口中的摘要窗格。如果分析程序正在正确处理帧，则“协议”列中应列出协议。
如果新的分析程序发放了从属关系，请在编辑Parsers.ini 文件之前将分析程序配置文件 (Newparser.ini) 复制到 %netmon%\Parsers 文件夹中。
（3）修改捕获缓冲区的大小或每帧捕获字节数
①打开“捕获”窗口。
②单击“捕获”菜单中的“缓冲区设置”。
③在“捕获缓冲区设置”对话框中，调整要捕获数据的大小。
如果捕获数据时出现系统资源短缺，请减少捕获缓冲区的大小，或者减少“网络监视器”捕获的每帧字节数。
④单击“确定”。
如果缓冲区设置超过系统中的可用物理内存，内存交换将导致帧丢失。
（4）显示地址名称
①打开“捕获”窗口或“帧查看器”窗口。
②要显示用户指定的计算机名称，请单击“选项”菜单中的“显示地址名称”。
当“显示地址名称”处于活动状态时，命令名称旁将出现复选标记。“网络监视器”使用捕获帧时所用计算机的用户指定（友好）名称替代十六位网络地址。
（5）显示适配卡供应商名称
①打开“捕获”窗口或“帧查看器”窗口。
②单击“选项”菜单中的“显示供应商名称”。
当“显示供应商名称”处于活动状态时，命令名称旁将出现复选标记，并且“网络监视器”将十六进制计算机地址替换为远程计算机上的网络适配卡供应商的名称。
捕获网络数据
可以使用“网络监视器”从网络数据流中捕获由本地计算机发送或接收的帧，并将这些帧复制到临时捕获文件。“网络监视器”将在“捕获”窗口中动态显示已捕获帧的统计信息，并允许设计捕获筛选程序，用来仅复制那些满足指定条件的帧。
（1）捕获并显示网络数据
①打开“捕获”窗口。
②在“捕获”菜单中，单击“开始”。“网络监视器”将帧复制到临时文件。在“网络监视器”的“捕获”窗口中动态显示这些帧的信息。
③如果想临时中断数据捕获，请在“捕获”菜单中单击“暂停”。
④如果想停止数据捕获，请在“捕获”菜单中单击“停止”。
⑤要显示捕获的帧，请在“捕获”菜单中单击“显示捕获数据”。这时将出现“帧查看器”窗口。现在可以检查被捕获帧的内容，如图7-5所示。
“网络监视器”将显示所检测到的前 100 个独立网络会话的会话统计信息。要清除统计信息并查看下 100 个检测到的网络会话，请转到“捕获”菜单，单击“清除统计信息”。
（2）设计捕获筛选程序
①在“捕获”窗口中，单击“捕获”菜单中的“筛选程序”。
②在“捕获筛选程序”对话框中，执行下列操作：
指定捕获筛选程序的协议
指定捕获筛选程序的地址对
指定要捕获的帧数据模式
指定捕获标准以标识要在网络上捕获的帧。
通过指定协议、地址对以及要在捕获中包含或从中排除的帧的数据模式，可构造完整的捕获筛选程序表达式。
（3）设置捕获触发器
①打开“捕获”窗口。
②在“捕获”菜单中，单击“触发器”。
③填写“捕获触发器”对话框中的信息。
（4）创建地址数据库
①打开“帧查看器”窗口。
②在“显示”菜单中，单击“寻找所有名称”将捕获的计算机地址与从中捕获到帧的计算机的友好名称相关联。
③在处理帧之后，将出现一条消息，说明有多少个不相同的名称已添加到地址数据库中。单击“确定”。
④在“显示”菜单中，单击“地址”。 在“地址数据库”对话框中，将显示添加到数据库中的名称。
⑤要在将来使用这些地址设计筛选程序并将地址数据库保存到文件，请单击“保存”。
（5）将已捕获帧保存到文件
①在“文件”菜单中，单击“另存为”。
②指定要保存文件的目录和驱动器。
③输入文件名。如果想在以后使用“网络监视器”加载该文件，则必须使用 .cap 作为文件扩展名。如果不指定扩展名，“网络监视器”将自动使用该文件扩展名。
④要保存一系列帧，请在“从”和“到”中分别键入起始帧和结束帧的编号。
⑤要想只保存满足当前显示筛选程序条件的帧，请选中“被筛选”复选框。
⑥单击“保存”。
网络监视器支持的捕获文件最大为 1,024 MB。在保存一系列帧或利用显示筛选程序保存筛选的帧时，“网络监视器”将保存的帧从 1 开始编号，不过选中“打印”对话框“常规”选项卡上的“打印到文件”复选框，可以保持帧编号与初始帧相关联。
分析捕获数据结果
（1）打开现有捕获文件
①打开“捕获”窗口或“帧查看器”窗口。
②单击“文件”菜单中的“打开”。
③选中要打开的捕获文件，然后单击“打开”。
一次可以打开多个捕获文件，“网络监视器”为每个捕获文件打开一个单独的窗口。
（2）展开和折叠帧详细资料
①打开“帧查看器”窗口。
②双击要查看的帧。
③要展开帧数据列表，请单击细节窗格中的加号（+）。 所有其他使用扩展协议的行将在显示的同时自动扩展。
④要折叠帧数据列表，请单击细节窗格中的减号（-）。
（3）查看指定的帧
①打开“网络监视器”的“帧查看器”窗口。
②请单击“显示”菜单中的“转到帧”。
③在“转到”对话框中，键入要查看的帧的编号。
④单击“确定”。“网络监视器”突出显示指定的帧。
（4）按属性搜索帧
①打开“网络监视器”的“帧查看器”窗口。
②单击“显示”菜单中的“寻找下一帧”。
③在“查找帧表达式”对话框中，执行下面的某一步操作：
要根据源或目标地址来搜索帧，请打开并填写“地址”选项卡。
要根据用于发送帧的协议来搜索帧，请打开并填写“协议”选项卡。
要根据协议属性来搜索帧，请打开并填写“属性”选项卡。
④要开始搜索在对话框顶部附近显示的表达式，请单击“确定”。
如果找到属性，帧将自动展开以显示您所指定搜索的属性。
⑤要寻找下一个具有指定属性的帧，请单击“显示”菜单中的“重复寻找下一帧”。
⑥要寻找前一个具有指定属性的帧，请单击“显示”菜单中的“重复寻找上一帧”。
搜索在关闭活动窗口或进行新搜索之前一直处于活动状态。
（5）设计显示筛选程序
①在“帧查看器”窗口中，单击“显示”菜单中的“筛选程序”。
②在“显示筛选程序”对话框中，执行下列操作：
指定显示筛选程序的协议
指定显示筛选程序的协议属性
指定显示筛选程序中的地址对
③如果需要的话，还可以修改显示筛选程序决策树结构。
（6）标识网络中的最大广播设备
①打开“捕获”窗口。
②在“捕获”菜单中，单击“开始”。
③数据捕获结束后，在“捕获”菜单中，单击“停止”（或“暂停”）。
④在机器统计窗格（位于屏幕最下方）中，双击“已发送广播”列标题。 或者，右键单击“已发送广播”列，然后单击“列排序”。
如果图形窗格指示网络使用率很高，但这时网络运行异常缓慢，则广播的突然增加可能是导致问题的根源。
位于列表最上面的行就包含已发送的广播的最高数量。该行中的网络地址就代表网络中的最高广播设备。
结束语
总之，这门课对我的帮助特别大，让我对计算机这个行业有了更加浓厚的爱好。并且自己可以对网络进行简单的维护，让我的知识面大大的扩充。计算机网络管理与维护是学习计算机的重要支柱，学好这门课意味着对计算机有了较为深厚的认识，与其他课程密切相关。通过对这些内容的学习使我对网络有了更深一层的理解，针对一个计算机网络不仅仅要达到相互之间的通信更重要的是对其有效的管理，使其性能时刻达到最佳状态。为了维护日益庞大的网络系统的正常工作,保证所有网络资源处于良好的运行状态,必须有相应的网络管理系统进行支撑。网络管理系统中技术革新就显得尤为重要,只有新技术不断推陈出新,才能使网络管理系统不断向前发展。