家里路由器明明信号满格，视频却老是缓冲；公司内网访问OA系统慢得像蜗牛，但测速又显示带宽充足——这时候别急着换设备，很可能只是某个程序在后台偷偷占满了带宽。网络负载分析工具就是帮你揪出‘带宽小偷’的放大镜。
Wireshark：抓包界的全能老炮
Wireshark 是开源免费的，支持 Windows/macOS/Linux，能实时捕获并解析每一条网络数据包。不是要你懂 TCP/IP 协议细节，日常用它看‘谁在传大文件’就够用了。打开后选择网卡，点一下开始按钮，界面立刻刷起密密麻麻的流量记录。点击任意一行，下方会显示源IP、目标IP、协议类型和数据长度。比如看到某台电脑频繁向 192.168.1.100 发送大量 HTTP 流量，再结合进程列表一查，八成是同事在用迅雷下高清电影。
NetLimiter：可视化控流，上手快
NetLimiter 更适合普通用户。安装后右下角托盘图标点开，直接看到所有联网程序的实时上传/下载速率条，颜色越红代表占用越高。你可以对 Chrome、WeGame 或某个未知进程单独设置限速，比如把某备份软件上传限制在 50KB/s，避免它拖垮整个办公室的视频会议。界面清爽，拖拽滑块就能调，不用记命令。
Windows 自带的资源监视器也够用
Win10/Win11 按 Ctrl+Shift+Esc 打开任务管理器 → 切到‘性能’页 → 点底部‘打开资源监视器’ → 切换到‘网络’标签页。这里能看到每个进程的‘发送/接收字节数’和‘TCP 连接数’。上周有位读者反馈微信总在后台疯狂发心跳包，导致笔记本风扇狂转，就是靠这页发现微信.exe 的 TCP 连接数长期维持在 200+，结束进程后立马降温。
简单命令行也能应急
不想装软件？CMD 或 PowerShell 里敲两行也管用：
netstat -ano | findstr :80
tasklist | findstr "1234"第一行查所有访问 80 端口（通常是网页）的连接，第二行根据 PID（比如 1234）找对应程序名。配合任务管理器里的‘详细信息’页，5 秒定位罪魁祸首。
选哪款不重要，关键是遇到网络异常时，别只重启路由器。打开一个工具扫一眼，往往比反复重装驱动更有效。