NetworkTrafficView是一款簡單小巧的網絡數據包監視工具.它可幫助用戶監視所有經過網絡設備的數據包，并可給出詳細的報告。通過它，用戶可詳細查看每個網絡設備的全部信息，包括IP協議、源地址、目標地址、目標端口、總包大小、總數據大小、數據傳輸速度等等，可以說在這里用戶無需再經過其他的測試軟件即可輕松了解到相關網絡設備的每一個信息。NetworkTrafficView可以報文統計分組的形式來顯示以太網類型、IP協議、源地址或目的地址、源或目標端口等，并且它支持以HTML的格式來生成相關的網絡數據，以此可更加方便用戶及時了解到相應網絡設備的數據。

功能

1、報文統計分組的以太網類型，IP協議，源地址或目的地址，源或目標端口
2、可一鍵開啟或暫停捕捉
3、支持內容一鍵查找，可進行全字匹配或大小寫匹配
4、支持一鍵生成HTML格式報告

特點

1、支持自定義列選擇，可自定義顯示內容的屬性，如以太網類型、IP地址、源地址、源端口等
2、可自定義顯示過濾器的內容，如顯示TCP包、顯示UDP包、顯示IMCP包等
3、可自定義設置開啟時是否自動捕捉
4、擁有多種捕捉方式，包括1)Raw Sockets、2)WinPacp包捕捉驅動、3)網絡監視驅動和4)網絡監視驅動 3.X
5、可自動調整顯示數據的列寬
6、允許自定義顯示網格線和工具提示

網絡數據包分析

一、數據鏈路層頭部（以太幀頭部）（總14個字節）
1.前6個字節（接收者的mac地址 即目的mac地址）
2.中間6個字節 （發送者的mac地址 即源mac地址）
3.最后2個字節  （代表網絡協議； 08 00是IP協議類型  08 06是地址解析協議ARP）
二、IP數據包包頭分析 
1.第1個字節（45） ，前4位表示的是IP協議的版本，即IPv4；它的后4位表示首部長度為20字節，即IP數據包包頭為20字節
2.第2個字節  是區分服務 
3.第3,4個字節 是指首部和數據之和的長度，即 IP數據包包頭和IP數據之和，不包括以太幀頭部的字節
4.第5,6個字節 是一個數據報被分片后的標識，便于正確的重裝原來的數據報
5.第7,8個字節  分前3位為標志位和后13位為片偏移，其中標識位只有兩位有意義
6.第9個字節  表示的是數據報在網絡中的壽命
7.第10個字節 指出數據報攜帶的數據時使用的協議類型（01表示ICMP協議； 06表示TCP協議； 11表示UDP協議）
8.第11,12個字節 表示首位檢驗和，對數據報的保留與丟棄進行判別
9.第13,14,15,16個字節  表示發送者的IP地址（源IP）
10.第17,18,19,20個字節  表示接收者的IP地址（目的IP）
三、ICMP數據分析 （ICMP數據頭8個字節 +  報文數據32個字節）
1.第1個字節  說明ICMP報文類型（08 表示回應請求報文，傳遞的ping命令通常用于測試信宿的可到性；00 表示回應應答報文）（如果是匹配的一組報文對，其標識符和序列號是一樣的，且數據部分也是一樣的）
2.第2個字節  （00）指的是代碼為0，網絡不可達
3.第3,4個字節  檢驗和（checksum）
4.第5,6個字節  標識符（Identifier）
5.第7,8個字節  報文的序列號（Sequence number)
6.第9個字節及以后總共32個字節  是報文的數據（Data）
四、TCP數據分析 （TCP包包頭 是用數據偏移字段表示的）
1.第1,2個字節是源端口
2.第3,4個字節是目的端口
3.第5,6,7,8個字節是序號（Sequence number）
4.第9,10,11,12個字節是確認序號（Acknowledge number）
5.第13，14個字節的前4位是數據偏移字段 （實際上是TCP報文首部的長度，因為首部長度不固定）
中間6位是保留字段（供往后使用，置零）
后面的6位分別是（緊急比特位URGent：當URG=1時，注解此報文應盡快傳送，而不要要本來的列隊次序來傳送；確認比特位ACK：只有當ACK=1時，確認序號字段才有意義；急迫比特位PSH： 當PSK=1時，注解懇求遠地TCP將本報文段立即送給應用層，而不要比及全部緩存都填滿之后再向上交付；復位比特位ReSeT： 當RST=1時，注解呈現嚴重錯誤，必須開釋連接，然后再重建傳輸連接。復位比特還用來拒絕一個不法報文段或拒絕打開一個連接；同步特位SYN：  在建樹連接時應用，當SYN=1而ACK=0時，注解這是一個連接懇求報文段。對方若贊成建樹連接，在發還的報文段中使SYN=1和ACK=1。是以，SYN=1默示這是一個連接懇求或毗鄰接管報文，而ACK的值用來區分是哪一種報文； 終止比特FINal：  用來開釋一個連接，當FIN=1時，注解欲發送的字節串已經發完，并請求開釋傳輸連接； ）
6.第15,16個字節   是窗口Window （默示報文段發送方的接管窗口，單位為字節，此窗口告訴對方，在未收到我的確認時，你可以或許發送的數據的字節數至多是此窗口的大小。）
7.第17,18個字節是檢驗和
8.第19,20個字節是緊急指針
9.第21到TCP首部的最后是選項和填充 （這部分可以有，可以沒有，具體字節數等于（數據偏移字段-20））
五、UDP數據分析
1.第1,2,個字節是源端口（Source Port）
2.第3,4個字節是目的端口（Destination Port）
3.第5,6個字節是UDP數據長度（Length）
4.第7,8個字節是校驗和 （checksum）
5.第9到最后字節是實際數據