Capture lưu lượng mạng trong Windows XP và Windows Server 2003

Netcap cung cấp khả năng capture chỉ từ một nhắc lệnh; để mở các file capture (.cap), bạn phải sử dụng giao diện Network Monitor hoàn chỉnh
Nội dung trích xuất từ tài liệu:
Capture lưu lượng mạng trong Windows XP và Windows Server 2003Capture lưu lượng mạng trong Windows XP và Windows Server 2003Nguồn:quantrimang.com.vnQuản trị mạng - Bạn đã từng được biết về NETCAP.EXE có trong Windows XPvà Windows Server 2003 chưa? Đây là một tiên ích dòng lệnh có tác dụng kiểmtra lưu lượng mạng và trong bài chúng tôi sẽ giới thiệu cho các bạn về tiện íchnày trong việc kiểm tra lưu lượng mạng. Netcap cung cấp khả năng capture chỉ từ một nhắc lệnh; để mở các file capture (.cap), bạn phải sử dụng giao diện Network Monitor hoàn chỉnh. Tiện ích này được cài đặt khi bạn cài đặt các công cụ hô trợ có trong Windows XP CD-ROM. Network Monitor được cung cấpvới các sản phẩm Windows Server và Systems Management Server (SMS) củaMicrosoft.Netcap cung cấp khả năng capture giống như phiên bản Network Monitor cótrong các sản phẩm Windows Server; mặc dù vậy bạn phải sử dụng Netcap tạinhắc lệnh. Netcap sẽ cài đặt driver của Network Monitor và kết nối nó đến tất cảcác adapter khi bạn chạy lệnh Netcap lần đầu tiên.Các lệnh dưới đây là các lệnh Netcap mẫu:Để capture lưu lượng trên NIC 1 bằng cách sử dụng buffer 10 megabyte (MB),bạn hãy sử dụng lệnh dưới đây:netcap /n:1 /b:10Netcap sẽ dừng việc capturre khi buffer đầy. Để capture lưu lượng với bộ đệmFirst In First Out (FIFO), bộ đệm mặc định cho Network Monitor, bạn có thể sửdụng lệnh dưới đây:netcap /t nLưu ý rằng nếu bạn muốn dừng capture, nhấn SPACEBAR.Để capture chỉ một giờ bằng buffer 1-MB FIFO, hãy sử dụng lệnh dưới đây:netcap /L:01:00:00Để remove Network Monitor driver, sử dụng lệnh dưới đây:netcap /removeCác file capture mà bạn tạo bằng cách sử dụng Netcap đều được đặt mặc địnhtrong thư mục UserProfile\Local Settings\Temp, UserProfile chính là tên profilecủa người dùng. Bạn có thể thay đổi thư mục mặc định bằng cách sử dụng cáctiếp lệnh /c hoặc /tcf.Sử dụng NETCAP /? để có nhiều thông tin chỉ dẫn trợ giúp.