怎么查找电脑的程序数据包(电脑怎么查看网络数据包)

怎么查找电脑的程序数据包（电脑怎么查看网络数据包）

1.电脑怎么查看网络数据包

1.首先你和邻居是否在一个局域网，如果在的话，先安装一个arp防火墙,

来确定局域网这内是否存在arp攻击！

2.如果没有攻击的话，那是否有人在路由器里设置了流量限速！当然前提

还是在局域网！

3.如果局域网没有限速，那就无疑问，正是由于邻居的看视频才导致你的

丢包。因为他那边把流量全挤占了，你这边连网肯定要受影响的！

2.怎么看电脑网络是否丢包

ping网关丢包就两种可能性比较大。

1、网关问题，如果网关出问题所有电脑ping都是丢包，如果只有一个电

脑ping丢包那么不是网关问题。

2、网线问题，如果距离过大，网线损坏也会出现丢包现象，这种更换就可

以了。

还有一种就是网内有病毒，现象同1差不多，需要排查才可以。

3.电脑怎么查看网络数据包是否正常

以下是路由器如何限制网速的方法。

1.打开IE,输入192.168.1.1（一般都是这个），就会出现登陆窗口

账号：ADMIN

密码:admin

2.路由器如何限制网速注意事项

路由器怎么限制网速只允许自己的电脑上网的设置

-1-

1.设置页面-DHCP服务器--静态地址分配--将自己的IP地址与MAC地址绑

定（输入并保存即可）

2.设置页面-安全设置-防火墙设置-选择开启防火墙，开启IP地址过滤，

开启MAC地址过滤三项-选择”凡是不符合已设IP地址过滤规则的数据包，

禁止通过本路由器”和”仅允许已设MAC地址列表中已启用的MAC地址访问

Internet"o

3.设置页面--安全设置--IP地址过滤--添加新条目--把你的IP地址填进去，并

选择使所有条目生效。

4.设置页面-安全设置--MAC地址过滤-添加新条目--把你的MAC地址填进

去，并选择使所有条目生效。

4.电脑怎么查看网络数据包的密码

在桌面上按F1,此时〃帮助与支持〃被打开，搜索“监视访问和更改计算机设

置的尝试”这个主题有你想要的东西。以下是这个主题的拷贝：监视访问和更

改计算机设置的尝试必须以管理员身份进行登录，才能执行这些步骤。您可

以监视（也称为〃审核〃）计算机上发生的情况，以使其更安全。通过审核计

算机，可以判断是否某个用户已登录到计算机、创建了新的用户帐户、更改

了安全策略或打开了文档。审核不会阻止在计算机上拥有帐户的黑客或某个

用户进行更改，它只是让您知道进行更改的时间和用户。可以监视下列五种

不同种类的事件：帐户管理、登录、对象访问、策略更改和系统事件。如果

选择监视任何这些种类的事件，则Windows将把这些事件记录在日志中，

您可以使用事件查看器进行查看。帐户管理监视此事件可查看某个用户更改

帐户名、启用或禁用帐户、创建或删除帐户、更改密码或更改用户组的时间。

登录事件监视此事件可查看某个用户登录或注销计算机（不管是在计算机上

-2-

进行实际操作，还是尝试通过网络登录）的时间。目录服务访问监视此事件

可查看某个用户访问具有其自身系统访问控制列表（SACL）的Active

Directory对象的时间。对象访问监视此事件可查看某个用户使用文件、文件

夹、打印机或其他对象的时间。因为还可以审核注册表项，所以不建议如此

使用，除非您具有高级计算机知识，并了解如何使用注册表。策略更改监视

此事件可查看更改本地安全策略的尝试，以及查看是否某个用户已更改了用

户权限分配、审核策略或信任策略。权限使用监视此事件可查看某个用户执

行用户权限的时间。过程跟踪监视此事件可查看事件（如程序激活或进程退

出）发生的时间。系统事件监视此事件可查看某个用户关闭或重新启动计算

机的时间，或者某个进程或程序尝试执行其没有权限的某项操作的时间。例

如，如果间谍软件未经允许便尝试更改计算机上的设置，则系统事件监视就

会对其进行记录。打开审核的步骤单击打开〃本地安全策略〃。如果系统提示

您输入管理员密码或进行确认，请键入密码或提供确认。单击〃本地策略〃，

然后双击〃审核策略〃。双击要审核的事件类型。选中〃成功〃或〃失败”复选框，

或选中两者，然后单击〃确定〃。如果选择〃成功〃，则Windows将记录完成所

监视类型事件的任何成功尝试。例如，如果正在审核登录事件，则任何时候

某个用户登录到您的计算机，都会将其认为是成功登录事件。如果选择〃失败〃,

则将记录登录计算机的不成功尝试。如果同时选择了〃成功〃和〃失败〃，则

Windows将记录所有尝试。对可以记录的事件存在限制，如果审核日志太满，

将会降低计算机的速度。若要腾出更多的空间，可以在事件查看器中查看事

件时将其从日志中删除。监视打开文档用户的步骤右键单击要跟踪的文档或

文件，然后单击''属性〃。单击〃安全〃选项卡，再单击〃高级〃，然后单击〃审核〃。

单击〃继续〃。如果系统提示您输入管理员密码或进行确认，请键入密码或提

一3一

供确认。单击〃添加〃。在〃输入要选择的对象名称〃框中，键入要跟踪其操作的

用户名或组名称，然后单击〃确定〃。如果要监视每个用户，则键入〃Everyone"。

如果要监视某个特定用户，则先键入计算机名称，然后键入该用户的用户名：

计算机\用户名。选中要审核的任何操作的复选框，然后单击〃确定〃。下表

描述了可以审核的内容。文件的可审核操作操作描述遍历文件夹/执行文件跟

踪某个用户运行程序文件的时间。列出文件夹/读取数据跟踪某个用户查看文

件中数据的时间。读取属性跟着某个用户查看文件属性（例如只读或隐臧）

的时间。读取扩展属性跟踪某个用户查看文件的扩展属性的时间。扩展属性

由创建文件的程序定义。创建文件/写入数据跟踪某个用户更改文件内容的时

间。创建文件夹/附加数据跟踪某个用户将数据添加到文件结尾的时间。写入

属性跟踪某个用户更改文件属性的时间。写入扩展属性跟踪某个用户更改文

件的扩展属性的时间。删除子文件夹和文件跟踪某个用户删除文件夹的时间。

删除跟踪某个用户删除文件的时间。读取权限跟踪某个用户读取文件上权限

的时间。更改权限跟踪某个用户更改文件上权限的时间。取得所有权跟踪某

个用户取得文件所有权的时间。注意选中"完全控制〃复选框将选择所有可审

核操作。查看审核日志的步骤单击打开〃事件查看器〃。如果系统提示您输入

管理员密码或进行确认，请键入密码或提供确认。

5.手机怎么查看网络数据包

1、以安卓手机为例，先找到并点击手机上的〃文件管理〃。

2、在〃文件管理〃中，找到并点击进入〃内部储存空间〃。

3、在〃内部储存空间〃，找到"Android〃文件夹并点击，然后再点击"data"。

4、在"data"里，找到"com.tencent.tmgp.sgame〃文件夹，里面就有王者荣耀

的游戏文件。

一4一

5、总结及注意事项。

6.如何查看数据包

1、数据链路层对数据帧的长度都有一个限制，也就是链路层所能承受的最

大数据长度，这个值

称为最大传输单元，即MTU。以以太网为例，这个值通常是1500字节。

2、对于IP数据包来讲，也有一个长度，在IP包头中，以16位来描述IP

包的长度，也就是说，

一个IP包，最长可能是65535字节。

3、结合以上两个概念，第一个重要的结论就出来了，如果IP包的大小，

起过了MTU值，那么就需要

分片，也就是把一个IP包分为多个，这个概念非常容易理解，一个载重5T

的卡车，要拉10T的货，它

当然就得分几次来拉了。

4、IP分片是很多资料常讲的内容，但是我倒是觉得分不分片其实不重要，

重要的是另一个东西。一个

数据包穿过一个大的网络，它其间会穿过多个网络，每个网络的MTU值是

不同的。我们可以设想，如果

接受/发送端都是以太网，它们的MTU都是1500,我们假设发送的时候，

数据包会以1500来封装，然而，

不幸的是，传输中有一段X.25网，它的MTU是576,这会发生什么呢？我

想，这个才是我们所关心的。

当然，结论是显而易见的，这个数据包会被再次分片，咱开始用火车拉，

到了半路，不通火车，只通汽车,

-5-

那一车货会被分为很多车……仅此而已，更重要的是，这种情况下，如果IP

包被设置了〃不允许分片标志〃，那

会发生些什么呢？对，数据包将被丢弃，然事收到一份ICMP不可达差错,

告诉你，需要分片！

这个网络中最小的MTU值，被称为路径MTU,我们应该有一种有效的手

段，来发现这个值，最笨的方法或许是先

用traceroute查看所有节点，然后一个个ping......

5、到了传输层，也会有一个最大值的限制，当然，对于只管发，其它都不

管的UDP来说，不再我们讨论之列。这里

说的是TCP协议。说到大小，或许会让人想到TCP著名的滑动窗口的窗口

大小，它跟收发两端的缓存有关，这里讨论

的是传输的最大数据包大小，所以，它也不在讨论之列。

TCP的选项字段中，有一个最大报文段长度（MSS）,表示了TCP传往另一

端的最大数据的长度，当一个连接立时，连接

的双方都要通告各自的MSS,也就是说，它说是与TCP的SYN标志在一起

的。当然，对于传输来讲，总是希望MSS越大越好，

现在超载这么严重，谁家不希望多拉点货・・・・・・但是，MSS总是有个限制的,

也就是MTU-IP头长度・TCP头长度，对于以太网来讲

它通常是1500-20-20二1460,虽然总是希望它能很大（如1460）,但是大多数

BSD实现，它都是512的倍数,如）024.…

6、回到分片上来，例如，在Win2000下执行如下命令：

ping192.168.0.1-11473

按刚才的说法，1473+20（ip头）十8（icmp头）=1501,则好大于1500,它会被

-6—

分片，但是，我们关心的是：

这个数据包会被怎么样分法？

可以猜想，第一个包是

以太头+IP头+ICMP头+1427的数据；

那第二个分片包呢？

它可以是：

以太头+IP头+ICMP头+1个字节的数据

或者是：

以太头+IP头+1个字节的数据

也就是省去ICMP头的封装，当然，IP头是不可以省的，否则怎么传输了……

事实上，TCP/IP协议采用的是后一种封装方式，这样，一次可以节约8个

字节的空间。IP包头中，用了三个标志来描述一个分片包：

1、分片标志：如果一个包被分片了，被置于1,最后一个分片除外；一一

这样，对于接收端来讲，可以根据这个标志位做为重组的重

要依据之一；

2、分片偏移标志：光有一个标志位说明〃自己是不是分片包〃是不够的，偏

移标志位说明了自己这个分片拉于原始数据报的什么位置，

很明显，这两个标志一结合，就很容易重组分片包了。

3、不允许分片标志：如果数据包强行设置了这个标志，那么在应该分片的

时候，……err,刚才已经说过了

7.电脑怎么查看网络丢包

1、鼠标点击电脑左下角的开始图标图标

2、在搜索程序和文件处输入cmd

一7一

3、输入cmd后用手按一下键盘上的回车键Enter就会弹出一个黑色的界面

4、在上面输入ping然后敲击键盘上的空格接着又输入一个网子〔网站随

便输入一个）后面再输入・t

5、按照第4步输入后，按键盘上的Enter回车键，如果上面显示请求超时

显示多个，就证明网络有掉包的情况

8.怎么查看电脑用的网络

查看浏览器记录

首先应该查看的是网络浏览器的记录，可以到浏览器的历史记录里面去查

看。无论是IE浏览器，谷歌浏览器，firefox或者是360浏览器，都可以使用

Ctrl+H的快捷键快速查看。里面你可以逐个查看访问记录，看看他们上网究

竟做了些什么，有没有利用你的电脑乱发不良言论。

查看应用程序使用记录

想要查看对方应用程序使用记录，可以使用Windo