Windows 7 內建網路監視器安裝與使用完整教學

Windows 7 內建功能強大的「網路監視器」，讓管理員無需第三方工具即可擷取、分析區域網路封包。本文從核心概念到實操步驟，完整介紹如何安裝與運用此工具進行網路疑難排解。

核心概念速懂

網路資料流與封包

網路監視器監控的是網路上傳輸的所有資訊。資料在傳輸前會被切割成較小的單位，稱為「幀」或「封包」。每個封包包含來源/目的地址、通訊協定、資料承載等資訊，透過分析這些封包，可診斷網路效能瓶頸、異常流量或安全入侵。

擷取與篩選機制

「擷取」是將通過網卡的封包複制一份供分析。您可以擷取所有流量，或設定「擷取篩選器」僅保留特定條件的封包（如特定 IP 對、通訊協定、資料模式）。更進階的「觸發器」可在特定事件發生時自動開始/停止擷取。

安裝必要元件

網路監視器需三大元件協同運作：

1. 網路監視器核心元件：包含系統管理工具與網路協定驅動程式，必須完整安裝。
2. 網路監視器主程式：提供圖形介面供擷取與顯示封包。
3. 網路監視器驅動程式：允許從網卡接收封包，並支援遠端擷取（含撥號連線）。

在 Windows 7 中，可透過「控制台」>「程式集」>「開啟或關閉 Windows 功能」勾選安裝，或從微軟下載中心取得獨立安裝包。

實操指南：從建立篩選器到分析封包

1. 設計擷取篩選器

開啟網路監視器，點選「擷取」>「篩選器」。在決策樹中加入決策陳述式，例如：依 MAC 位址、IP 位址、通訊協定 篩選。決策樹會即時反映邏輯結構。

2. 依通訊協定篩選

欲僅擷取 IP 封包，可停用所有協定，僅啟用 ETYPE 0x800 (IPv4) 與 SAP 0x6 (TCP)。預設啟用所有支援協定。

3. 依位址篩選

指定來源/目的地址對（最多 4 組）。例如：擷取 YH 與 Anne 之間的通訊，設定 Addresses include YH <--> Any exclude YH <--> Anne。

4. 依資料模式篩選

指定 ASCII 或十六進位模式，僅擷取含特定字串的封包（如 HTTP 請求中的關鍵字）。

5. 使用顯示篩選器

擷取完成後，套用「顯示篩選器」快速查詢特定封包，不影響原始擷取緩衝區內容，如同資料庫查詢般靈活。

6. 檢視擷取資料

點選「檢視擷取資料」，即可在「幀檢視器」中看到時間戳記、來源/目的 MAC、通訊協定、詳細解碼資訊等，極大簡化分析流程。

適用情境

• 區域網路效能基準測試與瓶頸分析
• 疑難排解：連線中斷、傳輸緩慢、封包遺失
• 安全稽核：偵測異常連線、惡意軟體通訊
• 應用程式通訊協定逆向工程

善用內建網路監視器，配合合理的篩選策略，能讓網路問題無所遁形。