Так называемый парсер, то есть синтаксический анализатор протокола — динамическая библиотека (DLL), которая идентифицирует протоколы передачи кадров по сети. Информацию об этих протоколах можно увидеть, просматривая перехваченные кадры в окне просмотра кадров. Для каждого протокола, который поддерживается сетевым монитором, имеется соответствующий парсер.
Вот список протоколов, поддерживаемых сетевым монитором (сетевой монитор из состава SMS поддерживает также дополнительные синтаксические анализаторы, см. документацию по SMS):
AARP |
FINGER |
NBT |
RPC |
ADSP |
FRAME |
NCP |
RPL |
AFP |
FTP |
NDR |
RTMP |
ARP и RARP |
ICMP |
NetBIOS |
SAP |
ASP |
IGMP |
NETLOGON |
8MB |
АТР |
IP |
NFS |
SMT |
BONE |
IPCP |
NMPI |
SNAP |
BPDU |
IPX |
NSP |
SPX |
BROWSER |
IPXCP |
NWDP |
TCP |
СВСР |
LAP |
OSPF |
TMAC |
ССР |
LCP |
PAP |
TOKEN RING |
DDP |
C |
PPP |
UDP |
DHCP |
MSRPC |
PPPCHAP |
XNS |
DNS |
NBFCP |
PPPPAP |
ZIP |
ETHERNET |
NBIPX |
RIP |
|
FDDI |
NBP |
RIPX |
|
Если требуется перехватывать данные, посылаемые по протоколу, не поддерживаемому сетевым монитором, необходимо использовать сетевой монитор из состава SMS или добавить собственный синтаксический анализатор.