局域网流量分析工具：看清谁在偷偷用网

家里Wi-Fi突然变慢，视频卡顿，游戏掉线，你是不是第一反应觉得是路由器出问题？其实更可能是局域网里有设备在“偷跑”流量。这时候，一个靠谱的局域网流量分析工具就能帮你揪出元凶。

为什么你需要看流量？

想象一下：你正打游戏到关键时刻，网络突然断了几秒，队友骂声一片。回头一看，孩子正在房间用平板下载动画片，而智能电视也在后台自动更新系统。没人告诉你，但它们都在占用带宽。局域网流量分析工具就是你的“网络监控员”，实时告诉你谁在传数据、传了多少、去了哪里。

常见工具有哪些？

Windows 用户可以试试 NetLimiter，它能按进程显示流量，比如你看清是迅雷还是微信在上传。Mac 上推荐 iStat Menus，小巧直观，菜单栏直接看网速。

跨平台的话，Wireshark 是老牌选手。虽然界面复杂点，但它能抓取所有经过网卡的数据包，适合想深挖问题的人。比如你怀疑某设备在连奇怪的IP，用它一抓一个准。

wireshark -i eth0 filter: ip.src==192.168.1.100

Linux 用户还可以命令行上手 nethogs，按进程和IP分组显示实时流量：

sudo nethogs eth0

家用路由器也能看流量

现在很多家用路由器自带流量监控功能。比如小米、华硕、TP-Link 的高端型号，登录管理页面，打开“流量统计”或“终端管理”，就能看到各设备的上下行数据。有的还能设置限速，孩子玩游戏太久？直接在后台限个速，比唠叨管用。

如果你用的是 OpenWrt 路由器，装个 luci-app-wrtbwmon 插件，网页端就能看到每台设备的历史流量图表，查哪天用了多少流量一目了然。

怎么判断异常流量？

正常情况下，手机待机时流量几乎为零。如果发现某设备深夜持续上传几百MB，那可能中了挖矿病毒或者被远程控制。有些摄像头固件有问题，会不断重连服务器，产生大量小包流量，导致网络延迟升高。用流量工具看一眼，问题范围立马缩小。

公司环境更需要这类工具。财务部的电脑突然对外大量发包，可能是文件被窃取；会议室的投影仪连着国外IP，就得排查是不是预装软件在“打电话”。

隐私和权限注意点

抓包类工具通常需要管理员权限，尤其是 Wireshark，安装时会提示安装 WinPcap 或 Npcap。别随便给陌生人开这类权限，否则你的账号密码都可能被嗅探到。家庭使用建议只在排查问题时开启，平时关闭监听模式。

流量分析不是为了监视家人，而是让网络更透明。就像电表让你知道哪台电器耗电多，网络流量工具帮你合理分配带宽，避免“一人用网，全家卡顿”的尴尬。