Tìm hiểu về Network Monitor (netmon).

Nhìn chung, nó sẽ cung cấp cho bạn những thông tin thấu đáo về mạng của bạn không giống như các giải pháp khác!

3. Giá thành chi phí cho Network Monitor là bao nhiêu?

Không giống như nhiều bộ phân tích giao thức khác (tốn kém đến hàng trăm hàng ngàn đôla), sản phẩm Network Monitor của Microsoft là hoàn toàn miễn phí.

4. Bạn có thể tìm Network Monitor ở đâu?

Bạn có thể download phiên bản mới nhất (3.3) của Network Monitor từ Microsoft Download Center – Network Monitor 3.3.

5. Netmon tương thích với các hệ điều hành nào?

Một trong những tính năng mới của Network Monitor 3.3 là nó có khả năng tương thích với Windows 7. Mặc dù vậy, nó cũng có thể tương thích với Windows Server 2003, Windows Server 2003 phiên bản Itanium, Windows Server 2008, Windows Vista (32 và 64 bit) và Windows XP (32 và 64 bit).

Những điểm mới nào trong Network Monitor version 3.3?

Dưới đây là những tính năng mới trong Network Monitor 3.3:

• Frame Comments – khi bạn phân tích các frame mà netmon thấy, bạn có thể đính kèm các chú thích hay bình luận và các frame đó để tham khảo và làm nhắc nhở sau này.

Hình 1: Việc đính kèm thêm Frame Comment

• Netmon API – Đây là một API mà các lập trình viên có thể sử dụng để bổ sung hoặc lấy thông tin ra khỏi Network Monitor.
• Autoscroll – Cho phép bạn thấy các gói gần đây nhất trong một capture khi chúng được gửi đến. Bạn có thể kích Autoscroll để kích hoạt tính năng này hay đóng băng lưu lượng.

Hình 2: Quá trình làm việc của Autoscroll

• Rick-Click Add-to-Alias – Cho phép bạn bổ sung một cách nhanh chóng các alias, trước đây bạn phải vào tab alias và bổ sung thêm các alias mới bằng cách nhập vào địa chỉ IP.
• Tunnel Capture Support – Cho phép bạn capture lưu lượng trên các tunnel adapter trong Windows Vista SP2, Windows Server 2008 và Windows 7.
• WWAN Capture Support – Capture lưu lượng trên card dữ liệu băng thông rộng trên Win7.
• Experts to analyze your network captures – Experts là một ứng dụng riêng dùng để phân tích dữ liệu mà Network Monitor capture được. Bạn có thể cài đặt Experts và chạy chúng trực tiếp từ UI trên file đã capture. Để tìm kiếm các experts, từ một file được capture, kích Experts trên menu chính sau đó chọn Download Experts.
• Right-Click Go-to-Definition – Kích phải vào một trường trong cửa sổ Frame Details và chọn Go To Data Field Definition hoặc Go To Data Type Definition để thấy trường đó đã được định nghĩa trong NPL parser hay chưa.

Đối với cá nhân, tính năng mới tuyệt vời nhất đó là sự hỗ trợ Windows 7, Autoscroll và Experts.

Experts là gì và cách bạn sử dụng chúng như thế nào?

Tính năng Experts của netmon 3.3 là một tính năng khá quan trọng. Chúng ta đã thấy tính năng này từ trước kia trong các bộ phân tích dữ liệu hàng nghìn đôla, vì vậy thật may mắn cho chúng ta khi có được tính năng này từ bộ phân tích gói dữ liệu miễn phí của Microsoft. Về cơ bản, Experts thực hiện vai trò như các quản trị viên mạng có chuyên môn sâu, những người có thể phân tích dữ liệu và như những người phụ tá trong việc tốc hoạt dữ liệu cho bạn.

Nói theo cách khác, Experts sẽ tiết kiệm cho bạn đáng kể thời gian và mang đến cho bạn câu trả lời cho những vấn đề hóc búa.

Không có Experts trong netmon 3.3 mà bạn cần phải download các công cụ này từ Internet (hoàn toàn miễn phí). Để sử dụng experts, bạn phải lưu các file đã được capture, sau đó mở lại chúng. Chú ý Experts sẽ không làm việc trên dữ liệu “sống”.

Bạn có thể download Experts về tại đây.

Khi đã thực hiện hành động capture, đóng và mở lại file, khi đó bạn có thể truy cập vào Experts. Bạn có thể truy cập vào experts theo hai cách:

1. Kích phải vào một frame và vào menu Expert.
2. Vào menu Experts từ menu sổ xuống.

Hình 3: Cách sử dụng và kiểm tra các frame nào đó

Hình 4: Truy cập vào menu sổ xuống ở phía trên

Expert được hiển thị ở đây (Top Users by Conversation) là Expert mà chúng tôi đã download và cài đặt.

Cần biết rằng Experts là các chương trình nhỏ mà bạn cài đặt, cũng giống như bất kỳ ứng dụng nào khác.

Đây là các kết quả riêng của Top Users by Conversation Expert mà chúng tôi đã download và cài đặt:

Hình 5: Các kết quả của Top Conversations by User

Các kết quả này có thể được phân loại bằng cách kích vào các header. Nếu cài đặt các add-in thích hợp thì bạn có thể tạo kết quả dưới dạng đồ thị.

Hiện tại Network Monitor Team đã công bố 2 Experts để người dùng download và chắc chắc con số này sẽ được tăng lên. Đây là hai Experts hiện đang được cung cấp:

Hình 6: Available Experts from Network Monitor team

Nếu bạn không thấy Expert mà bạn đang tìm kiếm, bạn có thể download SDK và ghi một expert của riêng mình!

Kết luận

Network Monitor 3.3 có rất nhiều tính năng hữu dụng chẳng hạn như sự hỗ trợ cho Windows 7 và tính năng Experts tích hợp bên trong. Đây quả thực là một sự may mắn cho chúng ta khi Microsoft đã tiếp tục cải thiện bộ phân tích giao thức mạng hữu hiệu này.