Windows 7 內建「網路監視器」 (Network Monitor)，無需第三方工具即可擷取區域網路封包、分析通訊協定、排查網路問題。由「系統管理工具」與「驅動程式」兩部分組成，需完整安裝才能運作。
核心功能
- 封包擷取： 擷取本機網卡收發的所有封包，可設定擷取篩選器 (協定、位址對、資料模式) 縮小範圍。
- 觸發器： 設定條件觸發擷取，自動回應網路事件。
- 顯示篩選器： 擷取後以類 SQL 查詢語法過濾顯示特定封包，不影響原始緩衝區。
- 封包分析： 解析封包標頭、負載，支援多種協定解碼，視窗化呈現時間、來源/目的 MAC、協定等欄位。
安裝與使用流程
- 「控制台」→「程式集」→「開啟或關閉 Windows 功能」→ 安裝「網路監視器」。
- 開啟「網路監視器」→ 設計擷取篩選器 (SAP/ETYPE 協定、位址對、模式匹配)。
- 開始擷取 → 重現網路問題 → 停止擷取。
- 「顯示擷取的資料」→ 套用顯示篩選器 → 分析封包細節。
實用篩選範例
- 僅擷取 IP 封包：停用所有協定，啟用 IP ETYPE 0x0800、IP SAP 0x06。
- 擷取特定電腦 YH 發出封包 (不含發往 Anne)：位址對
Include YH <-> Any、Exclude YH -> Anne。
- 模式匹配：擷取含特定 ASCII/十六進位字串的封包。
網路監視器功能專業但門檻較高，適合網管人員深度排查。一般使用者遇到網路問題，建議先用 ping、tracert、netsh trace 等內建指令初步診斷。
