BU GÖREVDE
- ÖZET
- Tanımlar
- Hedef Bilgisayar Trafiğinin İzleyici Bilgisayar Tarafından Kullanılmasını Sağlama
- Adres Veritabanları
- Yakalama Filtreleri
- Yakalama Arabellekleri
- Yakalama Tetikleyicileri
- Sorun Giderme
- BAŞVURULAR
Aşağıdaki özelliklerden herhangi biri bulunan bir ağ izlemesi yakalanan ağ trafiğinin başarıyla incelenmesini engelleyebilir:
- Ağ izleme işlemi gereken tüm ağ trafiğini içermiyor.
- Çok fazla gereksiz ağ trafiği içeriyor.
- Etkilenen bilgisayarların ad ve adres bilgilerini içermiyor.
- Yakalama (veya İzleme): Microsoft Ağ İzleyicisi (Netmon.exe) kullanılarak toplanan ve kaydedilen ağ trafiği.
- İzleme bilgisayarı: Ağ İzleyicisi'nin çalıştığı bilgisayar.
- Hedef bilgisayar: Netmon.exe tarafından ağ trafiği yakalanan bilgisayar.
- Hedef adresi: Hedef bilgisayara özel protokol adresi.
Not Normal olarak, bir hub tüm ağ arabirimlerine (veya bağlantı noktalarına) gelen tüm ağ paketlerini gösterir, bir anahtar da hedeflenen bağlantı noktasına gelen tüm paketleri gösterir. Daha karmaşık anahtarlar, çok noktaya yayınlanan paket filtrelerinin yanı sıra ağ yakalamaları ve izleme için iki bağlantı noktası arasındaki gelişmiş köprülerle ilgili seçeneklere izin verebilir.
başa dön
- Ağ yakalaması görünür değilse (örneğin, Yakala menüsünde Durdur ve Görüntüle yerine Durdur'u tıklatırsanız veya bir yakalama tetikleyicisi etkiliydiyse), yakalanan verileri görüntülemek için Yakala menüsünde Yakalanan Verileri Görüntüle'yi tıklatın veya F12 tuşuna basın.
- Görüntü menüsünde, Tüm Adları Bul'u tıklatın.
- Yakalanan verilerde belirli sayıda ad bulunduğunu bildiren iletide Tamam'ı tıklatın.
- Adres veritabanını, bu makalenin Adres Veritabanını Kaydetme bölümünde anlatıldığı biçimde kaydedin.
Ağ İzleyicisi'nin bellekteki adres veritabanını bir .adr dosyasına kaydetmek için:
- Ağ İzleyicisi'nde, Yakala menüsünde Adresler'i tıklatın.
Not Yakala: n (Özet) iletişim kutusu açıksa, Yakala menüsü görüntülenmez.
- Kaydet'i tıklatın, Dosya adı kutusuna bir açıklayıcı ad yazın ve Kaydet'i tıklatın.
- Ağ İzleyicisi'nde, Araçlar menüsünde Ad Yoluyla Adresleri Çöz'ü tıklatın.
Not Bu komut, yalnızca Microsoft System Management Server (SMS) ile birlikte gelen Ağ İzleyicisi sürümünde kullanılabilir.
- Hedef bilgisayarın adını Ad listesine girin ve Çözümle'yi tıklatın.
Ağa, hedef bilgisayar yapılandırmasına ve kullanılabilen ad çözümlemesi seçeneklerine bağlı olarak, Ağ İzleyicisi hedef bilgisayarla ilgili olan Ethernet, Tokenring, IP ve IPX/XNS gibi tipik adresleri listeleyebilir.
- Ad çözümlenirse, Adresi Kaydet'i tıklatıp adresleri Ağ İzleyicisi'nin bellekteki adres veritabanına ekleyin.
- Ad çözümlenemezse ve "Adres Bulunamadı" iletisini alırsanız, ağ üzerinde olmayan hedef bilgisayarı bu makalenin Yakalama Öncesi Adres Toplama: Hedef Bilgisayar Ağ Üzerinde Değilse bölümünde anlatılan yolla kaydetmeye çalışın.
- Kapat'ı tıklatın ve adres veritabanını kaydedin.
- Yakala menüsünde, Adresler'i ve sonra Ekle'yi tıklatın.
- Ad kutusuna hedef bilgisayarın adını yazın.
- Hedef bilgisayarın adresini Adres kutusuna yazın. Örneğin, IP adresi olarak 184.108.40.206 yazın.
- Tür listesinde, Adres kutusunda kullandığınız adresin türünü tıklatın. Örneğin, IP'yi tıklatın.
- Tamam'ı tıklatıp adresi Ağ İzleyicisi'nin bellekteki adres veritabanına ekleyin.
- Adres veritabanını kaydedin.
başa dön
- Yakala menüsünde, Filtre'yi tıklatın.
- VE (Adres Çiftleri) düğümünü çift tıklatın.
- İstasyon 1 altındaki Ad1 listesinde, verilerini toplamak istediğiniz hedef bilgisayarın adını tıklatın.
- Yön altında, <--> simgesini ve sonra Tamam'ı tıklatın.
- Yakala menüsünde, Filtre'yi tıklatın.
- VE (Adres Çiftleri) düğümünü çift tıklatın.
- İstasyon 1 altındaki Ad1 listesinde, verilerini toplamak istediğiniz hedef bilgisayarın adını tıklatın.
- Yön altında, <--> simgesini tıklatın.
- İstasyon 2 altındaki Ad listesinde, verilerini toplamak istediğiniz diğer hedef bilgisayarın adını tıklatın.
- Tamam'ı tıklattıktan sonra yine Tamam'ı tıklatın.
- Yakala menüsünde, Filtre'yi tıklatın.
- Kaydet'i tıklatın, Dosya adı kutusuna bir açıklayıcı ad yazın ve Kaydet'i tıklatın.
- Arabellek boyutunun yeterli ağ trafiğini yakalayabilecek boyutta olduğunu doğrulayın. Genel bir ölçüt belirlemek için, çalışan bir istemciye uygun bir yakalama filtresi ayarlayıp bir sınama yakalaması gerçekleştirin. Kaydedilen yakalama arabellek ayarıyla aynı boyuttaysa arabellek boyutunu artırmalısınız. Genel bir kural olarak, arabellek iki katına çıkarılır.
- İzleme bilgisayarının sanal bellek (disk belleği dosyası) ayarlarının kaydetmek istediğiniz en büyük boyutu işleyebileceğini doğrulayın.
- Belirli bir yordamı kullanarak incelediğiniz sorunu güvenilir şekilde yeniden oluşturamıyorsanız.
- İzleme ve hedef bilgisayarlarda işlemleri etkin biçimde düzenleyemiyorsanız.
- Trafik yükü fazla olan bir sunucu ile olan tüm trafiği yakalamanız gerekiyorsa. Örneğin, bunu dosya kilitleme ihlallerini tanılamak amacıyla yapmalısınız.
Örnek hata iletisi olarak WIN32 hata kodu 0xC00000CC kullanılır. Hata kodu, bir yakalamada SMB 'Durum Kodu Sistem Hatası' alanında 'STATUS_BAD_NETWORK_NAME' olarak görünür. Bu hata 'ntstatus.h' içinde tanımlanır. Microsoft Software Development Kit (SDK) bu tanımı içerir. Ek bilgi için, aşağıdaki Microsoft Web sitesini ziyaret edin: Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
- İzleme bilgisayarında:
- Ağ İzleyicisi'ni başlatın.
- Yakala menüsünde, Harekete Geçirici'yi tıklatın.
- Harekete Geçirme Koşulu altında, Desen eşleştirmesi'ni tıklatın.
- Desen altında, Çerçevenin Başlangıcından'ı ve sonra da Onaltılık'ı tıklatın.
- Kenardan Uzaklık (Onaltılık) kutusuna 3f yazın.
- Desen kutusuna cc0000c0 yazın.
Not: Küçük endian bayt deseni, hata DWORD 0xC00000CC'ye karşılık gelir.
- Harekete Geçirici Eylem altında, Yakalamayı Durdur'u ve sonra da Tamam'ı tıklatın.
- Yakala menüsünde, Başlat'ı tıklatın.
- Hedef bilgisayarda:
- Başlat'ı ve sonra Çalıştır'ı tıklatın.
- Aç kutusuna \\sunucuadı\geçersiz-paylaşımadı yazın; burada sunucuadı, geçerli bir sunucu adı ve geçersiz-paylaşımadı da var olmayan bir paylaşım adıdır.
- Tamam'ı tıklatın. Ağ adının bulunamadığını bildiren iletide, Tamam'ı tıklatın
- İzleme bilgisayarında:
- Yakalama otomatik olarak durdurulur. Dosya menüsünde, Farklı Kaydet'i tıklatın.
- Dosya adı kutusuna yakalama için bir açıklayıcı ad yazın ve Kaydet'i tıklatın.
- Yakalanan ağ trafiğini kaydederken, açıklayıcı adlar kullanın..
Bir ağ izleme yakalamasını kaydederken, açıklayıcı bir dosya adı kullanmanız yararlıdır. Örneğin:Bilgisayar1_bağlantı_hatası_05_ara_2002.adrYakalama dosyası günü ve saati içerse de, özellikle dosya değiştirilmişse bu tarih belirgin veya kesin olmayabilir. İnceleme sırasında yakalama dosyalarını değiştirmeniz gerekebilir. Örneğin, Sunucu İleti Bloğu (SMB) istemci veya sunucu paketleri çifti, MAC adresini kullanır. İstemci ile sunucu bilgisayar arasındaki bir yönlendirici MAC adresini gizleyebilir. Bu durumda, Ağ İzleyicisi bazı yanıtları tam olarak ayrıştıramaz; örneğin, Dağıtılmış dosya sistemi (DFS) başvuru yanıtları ayrıştırılamaz. Ağ İzleyicisi'nin bazı sürümleri yakalamayı düzenlemenize izin verir. Böylece, yönlendiricinin MAC adresini hedef sunucunun adresiyle değiştirebilirsiniz. Bu, SMB ayrıştırıcısının belirtilen paketi daha okunabilir bir biçime bölmesine izin verir.
- Bilgisayarlar arasında saatlerin eşzamanlı olduğundan emin olun..
Çoğu tanılama yordamında, sorunla ilgili bir olay veya bileşen hata ayıklamasına ve Ağ İzleyicisi izlemesine sahip olmalısınız. Diğer günlük dosyalarıyla Ağ İzleyicisi izlemeleri arasında başarıyla çapraz başvuru oluşturabilmek için bilgisayarların saatleri eşzamanlı olmalıdır.
- IP adres bilgilerini kaydedin..
DHCP kirasının zaman aşımına uğraması istemci bilgisayarlarda IP adresi değişikliklerine neden olduğu için, Ağ İzleyicisi yakalamaları sırasında ilgili IP adresi bilgilerini kaydetmelisiniz.
- Yakalamayı sorun oluşmadan önce başlatmaya çalışın..
Sorunu belgelemek için gerekli ve yeterli olan trafiği yakalayın. Bunu yapmak için, iki hedef bilgisayar arasında ilk bağlantıdan önce bir yakalama başlatmalı ve sorunlu davranış ortaya çıktıktan sonra da yakalamayı durdurmalısınız. Örneğin, SMB protokolüyle, dosya işlemleri tanıtıcılarla çalışır. Dosya adını bilmek için, dosya açma (veya oluşturma) işlemini yakalamalısınız.
- "Başarılı" ve "başarısız" izlerinin her ikisini de yakalamaya çalışın..
Yapabilirseniz, sorunun oluştuğu ve oluşmadığı durumlarda izler yakalayın. Bu izleri aynı hedef bilgisayarda yakalamak en iyisidir. Bunu yapamazsanız, oluşturabileceğiniz en yakın yapılandırmada ve ağ ortamından yakalamaya çalışın. Örneğin, her iki hedef bilgisayar da aynı sunucuyla iletişim kurmalı veya aynı istemci bilgisayar benzer biçimde yapılandırılmış sunucularla iletişim kurmalıdır.
- Önemli ölçüde ağ trafiği oluşturan eylemleri belgeleyin..
Hedef bilgisayarlarda önemli ölçüde ağ trafiği oluşturmak için gerçekleştirdiğiniz eylemleri belgeleyin. Örneğin, bir IP ortamında yakalamanın kullanıcı, program veya toplu iş dosyası etkinliği ile eşleştirilmesini kolaylaştırabilirsiniz. Bunu yapmak için, etkinliklerin hemen öncesinde ve sonrasında benzersiz bir IP adresine bir defalık ping komutları gönderin.
başa dön
Makale No: 812953 - Son İnceleme: 27 Haz 2014 - Düzeltme: 1