网络监视器
网络监视器是一个 Microsoft Systems Management Server 和 Microsoft Windows 2000 Server 提供实用程序。 可以使用网络监视器 （也称为 NetMon) 以捕获和查看网络的通信模式和问题。
捕获窗口
第一次启动网络监视器时它将显示捕获窗口。 捕获窗口包含四个帧：
收起该表格展开该表格
窗格名称
内容
关系图
当前的网络活动的图形表示形式
会话统计信息
有关当前的各个网络会话的统计信息
站统计信息
有关会话统计信息发送给或从计算机运行网络监视器
总的统计信息
有关捕获过程开始后检测到的网络活动的摘要统计信息
帧查看器窗口
在捕获网络监视器跟踪后，您可以查看从网络监视器中立即通过帧查看器窗口也可以保存到一个文件进行分析更高版本。 允许您以不同度为单位的详细信息中查看捕获的数据的三个框架中显示帧查看器窗口中的数据：
收起该表格展开该表格
窗格名称
内容
摘要
列出了在其中捕获，包括帧到达的时间顺序、 源和目标媒体访问控制地址、 协议、 一个的摘要说明和其他源 / 目标地址 （例如 IP 地址） 中捕获的数据帧。
详细信息
分析每个框架，并断开协议信息。 若要显示协议的属性数据，单击展开详细信息窗格中的字段。 如果详细信息窗格中选择一行，将在十六进制窗格中突出显示关联的十六进制数据。
十六进制
显示所选框架十六进制和 ASCII 格式中的内容。
使用方法在使用网络监视器前，我们需要知道帧的传输方式，即单播帧（Unicast Frame）、多播帧（Multicast Frame）和广播帧（Broadcast Frame）。
1、单播帧
单播帧也称“点对点”通信。此时帧的接收和传递只在两个节点之间进行，帧的目的MAC地址就是对方的MAC地址，网络设备（指交换机和路由器）根据帧中的目的MAC地址，将帧转发出去。
2、多播帧
多播帧可以理解为一个人向多个人（但不是在场的所有人）说话，这样能够提高通话的效率。多播占网络中的比重并不多，主要应用于网络设备内部通信、网上视频会议、网上视频点播等。
3、广播帧
广播帧可以理解为一个人对在场的所有人说话，这样做的好处是通话效率高，信息一下子就可以传递到全体。在广播帧中，帧头中的目的MAC地址是“FF.FF.FF.FF.FF.FF”，代表网络上所有主机网卡的MAC地址。
广播帧在网络中是必不可少的，如客户机通过DHCP自动获得IP地址的过程就是通过广播帧来实现的。而且，由于设备之间也需要相互通信，因此在网络中即使没有用户人为地发送广播帧，网络上也会出现一定数量的广播帧。
同单播和多播相比，广播几乎占用了子网内网络的所有带宽。网络中不能长时间出现大量的广播帧，否则就会出现所谓的“广播风暴”（每秒的广播帧数在1000以上）。拿开会打一个比方，在会场上只能有一个人发言，如果所有人都同时发言的话，会场上就会乱成一锅粥。广播风暴就是网络长时间被大量的广播数据包所占用，使正常的点对点通信无法正常进行，其外在表现为网络速度奇慢无比。出现广播风暴的原因有很多，一块故障网卡就可能长时间地在网络上发送广播包而导致广播风暴。
使用路由器或三层交换机能够实现在不同子网间隔离广播风暴的作用。当路由器或三层交换机收到广播帧时并不处理它，使它无法再传递到其他子网中，从而达到隔离广播风暴的目的。因此在由几百台甚至上千台电脑构成的大中型局域网中，为了隔离广播风暴，都要进行子网划分。如何看懂网络监视器经过以上的了解，我们就可以看懂网络监视器的参数了。点击Windows 2000 Server的“开始→程序→管理工具→网络监视器”，运行“网络监视器”。在第一次运行时，会提示选择监视哪个网卡的网络通信量。选择之后，点击[确定]按钮，网络监视器就只针对指定的网卡进行监视，所产生的指标均是这个网卡的。点击工具栏中的三角形按钮，就开始监视指定网卡的通信量。
网络监视器提供了“网络利用率”、“每秒帧数”、“每秒字节数”、“每秒广播数”等网络通信监控功能，这些参数对于网络故障的排除和网络监控具有非常重要的作用。
其中，“网络利用率”是网络当前负载与最大理论负载量的比率。我们现在使用的局域网都是以太网，共享式以太网（采用集线器）的最大网络利用率不过在50%左右，如果超过这个数值，网络就饱和了，网络速度会非常慢；交换式以太网（采用交换机）的最大利用率则可达80%左右。“每秒帧数”是指被监视的网卡每秒发出和接收的帧数量，它可以作为网络通信量的一个指标。“每秒字节数”是指被监视的网卡发出和接收的帧值之和，它也是网络通信量的一个指标。“每秒广播数”是被监视的网卡发出和接收到的广播帧的数量，正常情况下，每秒广播帧数是比较少的，它视网络上的电脑数量而定；而在发生广播风暴时，每秒广播帧数非常多，高达1000帧/秒以上。