写这个实时查看网络的软件，需要知道哪些东东

功能：实时查看网络情况，比如netxray这个软件，当 192.168.1.2 在从 baidu 下载东西，
就可以看到192.168.1.2和baidu中间就会有一条很粗的线连着，如果是qq的话线会细一点
总之就是占用流量越大，线条越粗界面倒无所谓，命令行下只显示数字也行，关键是如何监听整个局域网流量？需要看哪些东东？谢谢。

解决方案 »

  1.   

    用winpcap驱动貌似可以，写NDIS也行，直接获取网卡信息也能获得大概数据？
      

  2.   

    将网卡设置为混杂模式，接收所有的包。解析每个以太网包，得到IP。可以用winpcap/libpcap。
    但是现在的交换机不是傻hub了，有些局域网内的包不会送到每个端口。这时需要交换机做镜像到某一端口。当然要是你做的就是交换机本身就另当别论了。
      

  3.   

    xp r3下用iphelper库 可以获得 tcp/udp table .以及网卡io信息.但每连接流量没有..
    驱动可以更详细的获得信息.