Wireshark软件分析进程网络传输占用带宽

1.1 概述

数据网络传输占用地带宽，如何精确到具体的进程呢？
例如，Windows10工作站向ftp服务器上传数据，如何查看该工作站ftp进程占用地带宽？
Windows10工作站向ftp服务器发送icmp报文，如何查看该工作站ping进程占用地带宽？
本期文章，结合具体地问题向各位小伙伴答疑解惑。

1.2 Wireshark软件分析进程网络传输占用带宽

Tips：本文使用的Wireshark的软件版本是：Version 4.0.6

1.2.1 ftp进程网络传输占用带宽分析

第1步：过滤式抓取ftp网络传输的服务端口TCP 21和TCP 20
在工作站上，打开wireshark软件“捕获”选项，选择正确的网卡并填写过滤表达式“port 21 or port 20”，然后点击“开始”，如下图所示；
 
第2步：工作站开始向ftp服务器上传数据
第3步：打开wireshark软件“统计”->“会话”选项，点击“TCP”，即可观察到工作站向ftp服务器上传数据所占地平均带宽是91Mbps，如下图所示；

 

 

 
1.2.2 Ping进程网络传输占用带宽分析

第1步：过滤式抓取icmp网络传输，过滤表达式“icmp”
 
第2步：工作站开始向ftp服务器发送icmp报文，命令“ping 192.168.2.1 -l 5000 -t”
第3步：打开wireshark软件“统计”->“会话”选项，点击“IPv4”，即可观察到工作站向ftp服务器发送icmp报文所占地平均带宽是41kpbs，如下图所示；
 

 

 

1.3 Windows系统资源监视器分析进程网络传输占用带宽

打开系统命令提示符（cmd），输入命令“resmon”，即可打开系统资源监视器，如下图所示；
 
在“资源监视器”页面中，点击“网络”，可查看ftp进程发送、接收地速率，如下图所示；
然而，经实际测试，在“资源监视器”中无法查看ping进程发送、接收地速率。
 

 
1.4 总结

Windows系统“资源监视器”可实时查看到部分进程网络传输地速率，如FTP，却无法查看到ping进程网络传输地速率。
基于Wireshark软件抓包分析，可具体分析系统进程在数据网络传输所占用地带宽，如ftp、ping。
以上分享，希望各位小伙伴有所收获，欢迎各位点赞收藏和指正。