none
Microsoft Network Monitor3.3的使用问题 RRS feed

  • 问题

  • 使用代理上网,再使用Microsoft Network Monitor 监控的时候,只要内网有人上传或者下载就会出现大量的

    16024 50.016602   [0180C2 000001 [01-80-C2-00-00-01]] [0180C2 000001 [01-80-C2-00-00-01]] UndescribedFrameData UndescribedFrameData:Length = 46

    看不到源地址和目的地址,无法看到是谁在下载的。请教一下这个是什么问题?

    2010年4月28日 2:53

答案

  • 
    这种问题建议发到 ISA 版或者一般论坛讨论区。
    
    使用什么样的代理软件?不同的代理软件的工作机制有所不同,有的在socks层,有的在应用层,有的是混合的。network monitor虽然对上三层也有涉及,但是主要是下4层的抓包和分析,而且它也不能解密,更别提一些专有协议。所以不建议用这种工具做一般管理工具,做troubleshooting疑难杂症比较合适。
    
    一般代理软件本身都有监控管理能力。
    
    
    • 已标记为答案 myckse 2010年4月28日 3:19
    2010年4月28日 2:59
    版主

全部回复

  • 
    这种问题建议发到 ISA 版或者一般论坛讨论区。
    
    使用什么样的代理软件?不同的代理软件的工作机制有所不同,有的在socks层,有的在应用层,有的是混合的。network monitor虽然对上三层也有涉及,但是主要是下4层的抓包和分析,而且它也不能解密,更别提一些专有协议。所以不建议用这种工具做一般管理工具,做troubleshooting疑难杂症比较合适。
    
    一般代理软件本身都有监控管理能力。
    
    
    • 已标记为答案 myckse 2010年4月28日 3:19
    2010年4月28日 2:59
    版主
  • 使用的是ISA代理的,我到ISA板块去问问,谢谢版主!
    2010年4月28日 3:13