02 - ITwelzel.biz

mentes oder Subnetzes aufzeichnen,
ohne den für die Protokollanalyse
problematischen Einflüssen zwischengeschalteterNetzwerkkomponenten
wie Bridges, Router oder Switches
zu unterliegen. Diese Agenten
sind allerdings in der Funktionsweise
nicht mit RMON-Probes (Remote
Network Monitoring) nach RFC 1513
und RFC 1757 zu vergleichen, obwohl
sie gleichermaßen die künstlich
geschaffenen Grenzen eines Netzwerkes
für die Netzwerk-Analyse umgehen,
(siehe Abb. 1).
P R A X I S pP R A X I S
Agenten
Wird ein Agent auf einen anderen
Windows Rechner installiert, so wird
er als Remote-Agent bezeichnet. Nach
dem Beginn einer Aufzeichnung des
Datenstroms wird der von diesem
Agenten gesehene, lokale Datenstrom
aufgezeichnet und in zusammengefaßter
Form über eine DCOM-Verbindung
an die Station weitergeleitet,
auf der der Netzwerk-Monitor installiert
ist.
Der Netzwerk Monitor Agent Service
wird bei den Betriebssystemen
Windows 95/98, NT Workstation und
NT Server mitgeliefert und kann unter
den Netzwerkeigenschaften
installiert werden.
Steht unter Windows NT während der
Installation der Netzwerk Monitor
Agent Service bereits in der Auswahlliste
zur Verfügung, so muß unter
Windows 95/98 erst auf die Diskette
ins Verzeichnis \TOOLS\
RESKIT\NETADMIN\NETMON der
Windows 95/98 CD verwiesen werden.
Capture-Window
Nachdem der Netzwerk Monitor und
dessen Agent(en) installiert wurden,
steht das System zur Protokollanalyse
zur Verfügung. Startet man jetzt den
Netzwerk-Monitor, wird man zur Eingabe
der Kennwörter aufgefordert, und
gelangt dann erst zum sogenannten
Capture-Window. Darin erhält der
Administrator während des Aufzeichnens
(Capturen) bereits wertvolle
Statistikinformationen. Das Capture-
Fenster ist in vier Teile aufgeteilt, die
Statistik Balken-Anzeige, die Session-Statistik,
die Gesamt-Statistik und
die Stations-Statisti, siehe Abb. 2.
Vorbereitungen
Bevor mit der Protokollanalyse begonnen
werden kann, muß, falls mehrere
Netzwerkkarten auf dem System
installiert sind, oder wenn mit einem
Remote Agenten gearbeitet werden
soll, die richtige Netzwerkkarte oder
der entsprechende Agent unter dem
Menü Capture im Untermenü Networks
ausgewählt werden. Möchte
man mit einem Remote Agenten arbeiten,
so muß vor der Auswahl des
Agenten der Netzwerk Monitor Agent
Service auf der entsprechenden Station
gestartet werden. Bei Windows NT
muß der Service unter den Diensten
gestartet werden. Hier steht der Netzwerk
Monitor Agent Service nach der
Installation auf manuell, möchte
man sicherstellen, daß der Netzwerk
Monitor Agent Service nach dem
Neustart automatisch gestartet wird,
so sollte der Service auf die Start-Art
Auto umgestellt werden. Unter
Windows 95/98 läßt sich der Service
unter dem Startmenü Ausführen
mit nmagent starten, beziehungsweise
nmagent -close wieder
anhalten. Möchte man unter Windows
95/98 sicherstellen, daß der Service
nach dem Starten immer gestartet wird,
so sollte man in der Registry unter
dem Key HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\
CurrentVersion\RunServices
einen neuen String mit dem Eintrag
nmagent.exe ergänzen.
Capturing
Das Capturing des Datenstroms und
die Erstellung der Statistiken läßt sich
unter dem Capture Menü oder mit der
Funktionstaste [F10] starten, beziehungsweise
[F11] wieder anhalten.
Nach dem Start der Aufzeichnung liefern
die Statistikinformationen verschiedene
Parameter des Netzwerks,
die bereits der Optimierung oder Problemanalyse
dienen können:
44
02
Abb. 2: Aufteilung des Capture-Window
Abb. 3: Die Fenster im Capture-Window
bieten wertvolle Statistikinformationen
des Netzwerks.
Abb. 4 :Die Stations Statistik listet
Paketypen auf
- Netzwerkauslastung in Prozent
- Anzahl der Frames/sek
- Anzahl der Bytes/sek
- Anzahl der Broadcasts/sek
- Anzahl der Multicasts/sek
siehe Abb. 3.
Ausgabe 02/99