Windows XP 內建「網路監視器」可捕獲網路封包，分析通訊協定、排查連線異常、偵測異常流量。本文介紹安裝啟動與基本捕獲操作流程。

啟動網路監視器

1. 點擊「開始」 → 「所有程式」 → 「管理工具」 → 「網路監視器」。
2. 首次啟動會彈出歡迎視窗，點擊「確定」進入主介面。

選擇捕獲網路介面

1. 在「選擇網路」對話框中，選中需監聽的網路介面卡 (通常為「區域連線」/「本地連線」)。
2. 點擊「確定」。

開始捕獲封包

1. 工具列點擊「捕獲」 → 「開始」 (或工具列「開始捕獲」圖示)。
2. 此時視窗下方會即時顯示捕獲封包計數、頻寬圖表。
3. 執行需分析的網路操作 (如瀏覽網頁、Ping 測試、檔案傳輸、郵件收發)。

停止捕獲並分析

1. 點擊「捕獲」 → 「停止」 (或工具列「停止捕獲」圖示)。
2. 主視窗顯示捕獲到的封包列表：幀號、時間、來源/目的地址、協定、描述等。
3. 雙擊任一封包可查看詳細十六進位原始資料與協定解析結構。

常用分析技巧

• 篩選器： 設定顯示篩選器 (如 `IP.Addr == 192.168.1.100`、`TCP.Port == 80`、`HTTP`) 只顯示關注流量。
• 專家分析： 「工具」 → 「專家」 → 「分析」，自動檢測重傳、零窗口、DNS 錯誤等異常模式。
• 另存捕獲檔： 「檔案」 → 「另存新檔」保存為 `.cap` 檔，可離線分析或傳給專業人員協助。

注意事項

• 需管理員權限執行才能捕獲所有介面流量。
• 長時間捕獲會產生巨大檔案佔用記憶體/磁碟，建議設定緩衝區大小或分段捕獲。
• 現代網路分析更推薦使用 Wireshark (跨平台、功能更強、持續更新)，XP 版本可下載 Wireshark 1.10.x 系列 (最後支援 XP 版本)。