Windows XP 內建「網路監視器」可擷取網卡進出封包，協助分析通訊協定、排查連線異常、偵測異常流量。本文圖解從啟動工具、選擇網卡、開始擷取、停止分析的基本流程，讓你快速上手這項專業級診斷工具。

啟動與基本操作

1. 開始 → 所有程式 → 管理工具 → 網路監視器。
2. 首次啟動彈出歡迎視窗，點「確定」。
3. 選擇欲監聽的網路介面（通常為「區域連線」/「本地連線」），按「確定」。
4. 工具列點選 擷取 → 開始（或工具列綠色播放圖示），開始記錄封包。
5. 進行欲測試的網路操作（開網頁、Ping、傳檔等）。
6. 點選 擷取 → 停止，封包列表顯示於視窗中。
7. 雙擊任一封包可展開詳細標頭、負載內容（十六進位/ASCII），支援依協定、來源/目的 IP、埠號篩選。

圖 1：啟動後確認視窗

圖 2：停止擷取後顯示的封包列表

圖 3：雙擊封包查看詳細標頭與負載

進階應用技巧

• 篩選器：工具列「擷取 → 篩選器」可預設只擷取特定協定（TCP/UDP/ICMP）、特定 IP/埠，減少雜訊。
• 觸發條件：設定「當偵測到特定封包時自動停止/儲存」，適合捕捉間歇性故障。
• 另存/匯出：擷取結果可另存為 .cap 檔，供 Wireshark 等更強大工具深度分析。
• 遠端擷取：若安裝 Network Monitor Agent，可從管理端遠端擷取其他 XP/Server 主機封包。

提醒：XP 內建版本功能有限（無專家分析、解碼器較舊），複雜分析建議改用 Wireshark（支援 XP 最後版本 1.10.x），介面更友善、解碼器更豐富、篩選語法更強大。