Collecter des données à l’aide du Moniteur réseau

  • Article

Dans cet article, vous allez apprendre à utiliser Microsoft Network Monitor 3.4, qui est un outil pour capturer le trafic réseau.

S’applique à : Windows 10

Remarque

Network Monitor est l’analyseur de protocole archivé et n’est plus en cours de développement. En outre, Microsoft Message Analyzer (MMA) a été mis hors service et ses packages de téléchargement ont été supprimés de microsoft.com sites le 25 novembre 2019. Microsoft Message Analyzer n’est actuellement pas remplacé par Microsoft Message Analyzer en cours de développement. Pour des fonctionnalités similaires, envisagez d’utiliser un autre outil d’analyseur de protocole réseau non-Microsoft. Pour plus d’informations, consultez Guide d’exploitation de Microsoft Message Analyzer.

Pour commencer, téléchargez l’outil Moniteur réseau. Lorsque vous installez le Moniteur réseau, il installe son pilote et le raccorde à toutes les cartes réseau installées sur l’appareil. Vous pouvez voir la même chose sur les propriétés de l’adaptateur, comme illustré dans l’image suivante :

Capture d’écran des propriétés des cartes réseau.

Lorsque le pilote est branché à l’interface réseau carte (NIC) pendant l’installation, la carte réseau est réinitialisée, ce qui peut entraîner un bref problème réseau.

Pour capturer le trafic

  1. Exécutez netmon dans un status avec élévation de privilèges en choisissant Exécuter en tant qu’administrateur.

    Capture d’écran des résultats de la recherche démarrer pour Netmon.

  2. Le Moniteur réseau s’ouvre avec toutes les cartes réseau affichées. Sélectionnez les cartes réseau où vous souhaitez capturer le trafic, sélectionnez Nouvelle capture, puis sélectionnez Démarrer.

    Capture d’écran de l’option Nouvelle capture dans le menu du moniteur réseau.

  3. Reproduisez le problème et vous verrez que le Moniteur réseau récupère les paquets sur le câble.

    Capture d’écran du résumé frame des paquets réseau.

  4. Sélectionnez Arrêter, puis accédez à Fichier>Enregistrer sous pour enregistrer les résultats. Par défaut, le fichier est enregistré en tant que .cap fichier.

Le fichier enregistré a capturé tout le trafic qui circule vers et depuis les cartes réseau sélectionnées sur l’ordinateur local. Toutefois, votre intérêt est uniquement d’examiner le trafic/paquets qui sont liés au problème de connectivité spécifique auquel vous êtes confronté. Vous devez donc filtrer la capture réseau pour voir uniquement le trafic associé.

Filtres couramment utilisés

  • Ipv4.address=="client ip » et ipv4.address=="server ip »
  • Tcp.port==
  • Udp.port==
  • Icmp
  • Arp
  • Property.tcpretranmits
  • Property.tcprequestfastretransmits
  • Tcp.flags.syn==1

Conseil

Si vous souhaitez filtrer la capture pour un champ spécifique et ne connaissez pas la syntaxe de ce filtre, cliquez avec le bouton droit sur ce champ et sélectionnez Ajouter la valeur sélectionnée au filtre d’affichage.

Les traces réseau collectées à l’aide des netsh commandes intégrées à Windows sont de l’extension « ETL ». Toutefois, ces fichiers ETL peuvent être ouverts à l’aide du Moniteur réseau pour une analyse plus approfondie.

Plus d’informations