Co w sieci piszczy?

Monitorowanie ruchu według protokołu

Jeśli chcesz się dowiedzieć, jaki protokół najbardziej obciąża połączenie sieciowe albo z jakim adresem łączysz się najczęściej, potrzebne jest wyspecjalizowane narzędzie do analizy pakietów Capsa Free, które można pobrać ze strony www.colasoft.com/capsa-free/. Nauczenie się odczytywania informacji ze skanera ma także tę zaletę, że za jego pomocą można próbować wykryć, czy w systemie nie działa trojan http://pcformat.pl/u/824.

W formularzu, który należy wypełnić przed pobraniem Capsa Free, podaj e-mail, do którego masz dostęp, gdyż zostanie wysłany tam numer seryjny programu. Przy pierwszym uruchomieniu zostaniesz poproszony o podanie numeru seryjnego, który trafił do ciebie e-mailem.

Po uruchomieniu programu zaznacz w sekcji Adapter interfejs sieciowy, który chcesz monitorować. Następnie kliknij Start, by rozpocząć przechwytywanie informacji o ruchu sieciowym. W głównym ekranie zobaczysz wykres obciążenia łącza, a poniżej zużycie pasma według adresu IP i protokołu.

Bardziej szczegółowe informacje o protokołach i generowanym przez nie ruchu znajdziesz w zakładce  Protocol. Z kolei listę połączeń, z wyróżnieniem poszczególnych węzłów, z którymi łączy się twój komputer, znajdziesz w zakładce Physical Endpoint (według warstwy fizycznej sieci) oraz IP Endpoint (według warstwy sieci).

Interesujący obraz połączeń, które są nawiązywane oraz zamykane przez twój system, znajduje się w zakładce  Matrix. W zależności od rodzaju mapy, która jest wybrana w panelu  Select Matrix, możesz oglądać połączenia opisane adresem IP albo adresem warstwy fizycznej sieci, czyli numerem MAC karty sieciowej.