NetworkTrafficView是一个捕获经过你网络适配器的数据包和显示您网络流量的一般统计信息的网络监控工具。数据包统计信息由以太网类型、IP协议、源/目的地址、源/目的端口组成。对于每一个统计信息行，将显示以下信息：以太网类型、IP协议、源/目的地址、数据包数和更多。
功能说明
1、报文统计分组的以太网类型，IP协议，源地址或目的地址，源或目标端口。
2、可一键开启或暂停捕捉。
3、支持内容一键查找，可进行全字匹配或大小写匹配。
4、支持一键生成HTML格式报告。
使用原理
NETWorkTraceVIEW是捕获数据包的网络监视工具。
通过您的网络适配器，并显示有关您的网络流量。分组统计由以太网分组。
类型、IP协议、源/目的地址和源/目的地端口。对于每个统计数据行，显示以下信息：
Ethernet Type(IPv4、IPv6、ARP)、IP协议(TCP、UDP、ICMP)、信源地址、目的地地址、源端口、目的端口、服务名称(HTTP、FTP等)、数据包计数、总数据包大小、总数据大小，数据速度，最大数据速度，平均数据包大小，第一/最后分组时间、持续时间和进程ID /名称(用于TCP连接)。
常见问题
我从NIrSuffWeb站点下载了一个实用程序，但是zip文件不包含任何可执行文件(带有、exe扩展名)。我该怎么办?
一些防火墙和反病毒程序自动阻止、exe文件，你从网上下载，以保护你的计算机免受恶意程序的攻击。为了能够运行EXE文件，必须更改防火墙/反病毒设置。
当我试图运行从你的站点下载的可执行文件时，我得到以下错误信息：Windows不能访问指定的设备、路径或文件。您可能没有适当的权限访问该项。问题是什么?
当反病毒或防火墙阻止你运行、exe文件时，通常会显示此错误消息。
网络数据包分析
一、数据链路层头部(以太帧头部)(总14个字节)
1、前6个字节(接收者的mac地址 即目的mac地址)
2、中间6个字节 (发送者的mac地址 即源mac地址)
3、最后2个字节 (代表网络协议; 08 00是IP协议类型 08 06是地址解析协议ARP)
二、IP数据包包头分析
1、第1个字节(45) ，前4位表示的是IP协议的版本，即IPv4;它的后4位表示首部长度为20字节，即IP数据包包头为20字节
2、第2个字节 是区分服务
3、第3,4个字节 是指首部和数据之和的长度，即 IP数据包包头和IP数据之和，不包括以太帧头部的字节
4、第5,6个字节 是一个数据报被分片后的标识，便于正确的重装原来的数据报
5、第7,8个字节 分前3位为标志位和后13位为片偏移，其中标识位只有两位有意义
6、第9个字节 表示的是数据报在网络中的寿命
7、第10个字节 指出数据报携带的数据时使用的协议类型(01表示ICMP协议; 06表示TCP协议; 11表示UDP协议)
8、第11,12个字节 表示首位检验和，对数据报的保留与丢弃进行判别
9、第13,14,15,16个字节 表示发送者的IP地址(源IP)
10、第17,18,19,20个字节 表示接收者的IP地址(目的IP)
三、ICMP数据分析 (ICMP数据头8个字节 + 报文数据32个字节)
1、第1个字节 说明ICMP报文类型(08 表示回应请求报文，传递的ping命令通常用于测试信宿的可到性;00 表示回应应答报文)(如果是匹配的一组报文对，其标识符和序列号是一样的，且数据部分也是一样的)
2、第2个字节 (00)指的是代码为0，网络不可达
3、第3,4个字节 检验和(checksum)
4、第5,6个字节 标识符(Identifier)
5、第7,8个字节 报文的序列号(Sequence number)
6、第9个字节及以后总共32个字节 是报文的数据(Data)
四、TCP数据分析 (TCP包包头 是用数据偏移字段表示的)
1、第1,2个字节是源端口
2、第3,4个字节是目的端口
3、第5,6,7,8个字节是序号(Sequence number)
4、第9,10,11,12个字节是确认序号(Acknowledge number)
5、第13，14个字节的前4位是数据偏移字段 (实际上是TCP报文首部的长度，因为首部长度不固定)
中间6位是保留字段(供往后使用，置零)
后面的6位分别是(紧急比特位URGent：当URG=1时，注解此报文应尽快传送，而不要要本来的列队次序来传送;确认比特位ACK：只有当ACK=1时，确认序号字段才有意义;急迫比特位PSH： 当PSK=1时，注解恳求远地TCP将本报文段立即送给应用层，而不要比及全部缓存都填满之后再向上交付;复位比特位ReSeT： 当RST=1时，注解呈现严重错误，必须开释连接，然后再重建传输连接。复位比特还用来拒绝一个不法报文段或拒绝打开一个连接;同步特位SYN： 在建树连接时应用，当SYN=1而ACK=0时，注解这是一个连接恳求报文段。对方若赞成建树连接，在发还的报文段中使SYN=1和ACK=1。是以，SYN=1默示这是一个连接恳求或毗邻接管报文，而ACK的值用来区分是哪一种报文; 终止比特FINal： 用来开释一个连接，当FIN=1时，注解欲发送的字节串已经发完，并请求开释传输连接; )
6、第15,16个字节 是窗口Window (默示报文段发送方的接管窗口，单位为字节，此窗口告诉对方，在未收到我的确认时，你可以或许发送的数据的字节数至多是此窗口的大小。)
7、第17,18个字节是检验和
8、第19,20个字节是紧急指针
9、第21到TCP首部的最后是选项和填充 (这部分可以有，可以没有，具体字节数等于(数据偏移字段-20))
五、UDP数据分析
1、第1,2,个字节是源端口(Source Port)
2、第3,4个字节是目的端口(Destination Port)
3、第5,6个字节是UDP数据长度(Length)
4、第7,8个字节是校验和 (checksum)
5、第9到最后字节是实际数据
