Home
Contents

CommView - Мониторинг и анализ сети

Prev Page Next Page
 
Введение
О программе CommView
Что нового
Работа с программой
Краткий обзор
Выбор сетевого адаптера для работы
Текущие IP-соединения
Пакеты
Log-файлы
Просмотр Log-файлов
Правила
Универсальные правила
Предупреждения
Реконструкция TCP-сессий
Реконструкция UDP-потоков
Поиск пакетов
Статистика и отчёты
Использование псевдонимов (алиасов)
Генератор пакетов
Визуальный конструктор пакетов
Определение изготовителя NIC
Захват по расписанию
Удаленный мониторинг (Remote Agent)
Использование RPCAP
Сбор расшифрованного SSL-трафика
Сбор трафика на логическом адаптере обратной связи (loopback)
Информация о портах
Установка опций
Часто задаваемые вопросы (FAQ)
Анализ VoIP
Введение
Работа с анализатором VoIP
Сессии SIP and H.323
Потоки RTP
Регистрации
Станции
Ошибки
Log-файлы звонков
Отчет
Воспроизведение звонка
Просмотр VoIP log-файлов
Работа со списками в анализаторе VoIP
Файлы NVF
Дополнительные возможности
Перехват больших объемов трафика
Запуск нескольких копий программы
Невидимый режим
Параметры командной строки
Обмен данными с вашим приложением
Пользовательский модуль декодирования
Формат Log-файлов CommView
Покупка и поддержка

Сбор трафика на логическом адаптере обратной связи (loopback)

CommView позволяет осуществлять перехват трафика с интерфейса обратной связи. В данном случае обмен пакетов с сетью происходит без участия сетевого адаптера. Дополнительный адаптер "Loopback" будет показан в выпадающем списке адаптеров.

Пакеты в логическом адаптере обратной связи посылаются и принимаются внутри данного компьютера, то есть адресуются сами себе. Обычно локального трафика практически нет, однако, он широко используется разработчиками сетевого ПО для отладки сетевых приложений. Данная функция в CommView создана именно для разработчиков сетевого ПО.

Сбор трафика на логическом адаптере ничем не отличается от реального, за исключением того факта, что для пакетов не вычисляются контрольные суммы. Обратите внимание на следующие особенности данного режима работы:

·CommView собирает пакеты со всех локальных IP-адресов. Сюда относятся адреса 127.0.0.1/255.0.0.0, но иногда может попадать и локальный адрес сетевого адаптера, например, 192.168.0.1.

·Перехватываются пакеты всех протоколов (TCP, UDP и т. д.), за исключением ICMP.

·Захватываются только успешно посланные/принятые пакеты. Например, вы не увидите пакетов SYN/RST, если соединение не состоялось из-за того, что порт-получатель закрыт.

·Сессии завершаются без уведомления; пакеты FIN не перехватываются.