你是不是也遇到过这种情况：家里Wi-Fi突然变慢，手机刷网页卡得不行，想查查是谁在偷偷下电影，却完全不知道从哪下手？其实，只要学会看网络流量数据，再用点表格技巧，这些问题都能迎刃而解。
抓取流量数据，别被术语吓住
网络流量说白了就是设备上传下载的数据记录。比如你刷短视频，每秒都在产生流量；孩子打游戏、智能音箱听指令，都会留下痕迹。这些信息通常可以通过路由器日志、防火墙导出，或者用Wireshark这类工具抓包得到。
导出来的数据往往是CSV或TXT格式，里面一堆IP地址、端口、字节数、时间戳，看起来像天书。这时候，Excel或WPS表格就派上用场了。
把原始数据整理成可读表格
先把数据导入表格，确保每一列对应一个字段，比如：
- 源IP
- 目标IP
- 协议类型（TCP/UDP）
- 数据量（Bytes）
- 时间戳
重点是“数据量”这一列，它告诉你谁用了多少流量。但原始单位通常是字节，直接看不直观。可以在旁边加一列转换成MB：
=B2/1024/1024假设B2是字节数，这样算出来就是MB，一眼就能看出哪个连接用了几百MB甚至几个GB。
按IP汇总，揪出“流量大户”
想知道哪台设备最耗流量？用数据透视表最快。选中数据区域，插入透视表，把“源IP”拖到行区域，把“数据量（MB）”拖到值区域，设置为“求和”。几秒后，所有设备的总流量排行就出来了。
比如你发现192.168.1.103一天跑了8个GB，而你记得这是客厅那台智能电视的地址，那就基本能确定是它在自动更新或者后台播视频。
结合时间分析，识别异常行为
有些问题不是总量大，而是时间不对劲。比如半夜三点还有大量上传，可能是中了木马在传数据。把时间戳按小时分段，在表格里加一列提取小时：
=HOUR(E2)然后用透视表按“小时”+“IP”交叉统计流量。如果看到凌晨两点某个陌生IP疯狂上传，就得警惕了。
标记常见设备，让报表更清晰
光看IP不好记，可以建个小对照表：192.168.1.100 → 手机，192.168.1.101 → 笔记本……然后用VLOOKUP自动标注设备名：
=VLOOKUP(A2,设备对照表!A:B,2,FALSE)这样生成的流量报告，家人看了也懂，再也不用争辩“到底谁在占网速”。
定期导出对比，掌握网络变化趋势
每周导一次数据，存成不同工作表，命名“第1周”“第2周”。再做个汇总页，用图表展示各设备流量走势。某台设备突然暴涨，立刻就能发现。
比如孩子暑假在家，平板流量从每周500MB飙到5GB，家长不用问也知道——游戏和动画片没少看。