网路监视器是通过网路监视器软体来对网路中1个或多个网路监视终端（硬体）行为控制的过程。
基本介绍
- 中文名：网路监视器
- 方式：通过网路监视器软体
- 作用：行为控制
- 对象：网路中1个或多个网路监视终端
监视器硬体
普通监视器加配网卡，提供网路接口。目前国内很多的厂商都可以实现网路接口的嫁接，所以选择此类产品是消费者更多的注重解析度和色彩度以及清新度等等。目前不少厂商如：TCL（TCL集团）、kingchong(广州金众电子科技)等等都推出网路液晶监视器。近年来LCD产品备受推崇，网路LCD监视器值得期待。网路监视器
监视器软体
网路监视器是一个 Microsoft Systems Management Server 和 Microsoft Windows 2000 Server 提供实用程式。可以使用网路监视器（也称为 NetMon) 以捕获和查看网路的通信模式和问题。
软体实施
第一步：启动网路监视器时它将显示捕获视窗。捕获视窗包含四个帧：
窗格名称 | 内容 |
关係图 | 当前的网路活动的图形表示形式 |
会话统计信息 | 有关当前的各个网路会话的统计信息 |
站统计信息 | 有关会话统计信息传送给或从计算机运行网路监视器 |
总的统计信息 | 有关捕获过程开始后检测到的网路活动的摘要统计信息 |
第二步：在捕获网路监视器跟蹤后，您可以查看从网路监视器中立即通过帧查看器视窗也可以保存到一个档案进行分析更高版本。允许您以不同度为单位的详细信息中查看捕获的数据的三个框架中显示帧查看器视窗中的数据：
窗格名称 | 内容 |
摘要 | 列出了在其中捕获，包括帧到达的时间顺序、 源和目标媒体访问控制地址、 协定、 一个的摘要说明和其他源 / 目标地址 （例如 IP 地址） 中捕获的数据帧。 |
详细信息 | 分析每个框架，并断开协定信息。 若要显示协定的属性数据，单击展开详细信息窗格中的栏位。 如果详细信息窗格中选择一行，将在十六进制窗格中突出显示关联的十六进制数据。 |
十六进制 | 显示所选框架十六进制和 ASCII 格式中的内容。 |
实施资料
使用方法
在使用网路监视器前，我们需要知道帧的传输方式，即单播帧（Unicast Frame）、多播帧（Multicast Frame）和广播帧（Broadcast Frame）。
1、单播帧
单播帧也称“点对点”通信。此时帧的接收和传递只在两个节点之间进行，帧的目的MAC地址就是对方的MAC地址，网路设备（指交换机和路由器）根据帧中的目的MAC地址，将帧转发出去。
2、多播帧
多播帧可以理解为一个人向多个人（但不是在场的所有人）说话，这样能够提高通话的效率。多播占网路中的比重并不多，主要套用于网路设备内部通信、网上视频会议、网上视频点播等。
3、广播帧
广播帧可以理解为一个人对在场的所有人说话，这样做的好处是通话效率高，信息一下子就可以传递到全体。在广播帧中，帧头中的目的MAC地址是“FF.FF.FF.FF.FF.FF”，代表网路上所有主机网卡的MAC地址。
广播帧在网路中是必不可少的，如客户机通过DHCP自动获得IP位址的过程就是通过广播帧来实现的。而且，由于设备之间也需要相互通信，因此在网路中即使没有用户人为地传送广播帧，网路上也会出现一定数量的广播帧。
同单播和多播相比，广播几乎占用了子网区域网路络的所有频宽。网路中不能长时间出现大量的广播帧，否则就会出现所谓的“广播风暴”（每秒的广播帧数在1000以上）。拿开会打一个比方，在会场上只能有一个人发言，如果所有人都同时发言的话，会场上就会乱成一锅粥。广播风暴就是网路长时间被大量的广播数据包所占用，使正常的点对点通信无法正常进行，其外在表现为网路速度奇慢无比。出现广播风暴的原因有很多，一块故障网卡就可能长时间地在网路上传送广播包而导致广播风暴。
使用路由器或三层交换机能够实现在不同子网间隔离广播风暴的作用。当路由器或三层交换机收到广播帧时并不处理它，使它无法再传递到其他子网中，从而达到隔离广播风暴的目的。因此在由几百台甚至上千台电脑构成的大中型区域网路中，为了隔离广播风暴，都要进行子网划分。
如何看懂网路监视器
经过以上的了解，我们就可以看懂网路监视器的参数了。点击Windows 2000 Server的“开始→程式→管理工具→网路监视器”，运行“网路监视器”。在第一次运行时，会提示选择监视哪个网卡的网路通信量。选择之后，点击[确定]按钮，网路监视器就只针对指定的网卡进行监视，所产生的指标均是这个网卡的。点击工具列中的三角形按钮，就开始监视指定网卡的通信量。
网路监视器提供了“网路利用率”、“每秒帧数”、“每秒位元组数”、“每秒广播数”等网路通信监控功能，这些参数对于网路故障的排除和网路监控具有非常重要的作用。
其中，“网路利用率”是网路当前负载与最大理论负载量的比率。我们现在使用的区域网路都是乙太网，共享式乙太网（採用集线器）的最大网路利用率不过在50%左右，如果超过这个数值，网路就饱和了，网路速度会非常慢；交换式乙太网（採用交换机）的最大利用率则可达80%左右。“每秒帧数”是指被监视的网卡每秒发出和接收的帧数量，它可以作为网路通信量的一个指标。“每秒位元组数”是指被监视的网卡发出和接收的帧值之和，它也是网路通信量的一个指标。“每秒广播数”是被监视的网卡发出和接收到的广播帧的数量，正常情况下，每秒广播帧数是比较少的，它视网路上的电脑数量而定；而在发生广播风暴时，每秒广播帧数非常多，高达1000帧/秒以上。