网络监控工具怎么用？其实没那么复杂
家里Wi-Fi突然变慢，手机连不上，孩子在用平板看网课卡成幻灯片。你第一反应可能是重启路由器，但问题可能出在别的设备上偷偷下载大文件。这时候，一个简单的网络监控工具就能帮你揪出“元凶”。
网络监控工具不是黑客专用，普通人也能用。它能实时显示哪些设备连了你的网络，谁在占带宽，甚至能发现陌生设备蹭网。常见的工具有Wireshark、PRTG、NetFlow Analyzer，还有家用路由器自带的流量监测功能。
从最简单的开始：用路由器后台查看连接设备
大多数现代路由器都内置了基础监控功能。打开浏览器，输入 192.168.1.1 或 192.168.0.1，登录管理页面。找到“已连接设备”或“主机列表”这类选项，你会看到一张表：设备名称、IP地址、MAC地址、实时上传下载速度。
比如你发现一个叫“Android_8a3f”的设备正在跑满下行带宽，而家里没人用安卓手机，那基本可以判断有人蹭网。这时候可以直接在后台把这台设备拉黑。
进阶一点：用Wireshark抓包分析流量
如果你想知道具体是什么程序在传数据，就得上抓包工具了。Wireshark 是最常用的开源工具，支持Windows、macOS和Linux。
安装后打开，选择你要监听的网络接口，比如Wi-Fi，点“Start”。屏幕上会刷出密密麻麻的数据包，每一条都记录了源地址、目标地址、协议类型和数据大小。
假设你怀疑某台电脑在偷偷上传文件，可以过滤条件输入 ip.addr == 192.168.1.100（换成目标IP），再加一个 && tcp.port == 443 看HTTPS流量。如果看到大量持续往外发的数据流，结合域名判断是不是正常行为，比如发到了云盘服务器，那就八九不离十了。
ip.addr == 192.168.1.100 && http这条过滤语句能只显示该设备的网页请求，方便你快速定位异常访问。
自动告警：用PRTG做长期监控
如果你管理的是公司网络或者多设备家庭环境，手动查太麻烦。PRTG这种工具可以7x24小时运行，设置阈值自动提醒。
比如你设定“任何设备下载超过50Mbps就发邮件告警”，某天半夜孩子开了Steam下载游戏，系统立马给你推送通知。你可以在手机上远程登录，暂停任务或限速。
PRTG配置稍微复杂点，但好处是图形化界面直观。添加一台设备后，它会自动扫描开放端口、流量趋势、响应时间，还能监控CPU和内存——万一哪台服务器出问题，不用等用户投诉你就先知道了。
别忘了手机端的小工具
不是非得用电脑。像Fing这样的App，安卓和iOS都能装。打开直接扫描局域网，几秒列出所有设备，还能做MAC地址识别，告诉你哪个是小米电视，哪个是TP-Link摄像头。
有一次我出差，用Fing远程扫家里的网络，发现多了个不认识的设备连上了，回来一查原来是邻居密码输错连过来了。改个Wi-Fi密码就解决了。
网络监控工具的核心逻辑就是“看见才能管理”。你不需要懂TCP三次握手，也不用背命令行，只要会看列表、识IP、设规则，就能掌握自家网络的主动权。工具本身不危险，关键是怎么用。合理使用，它就是你的数字守门人。