1. 网络故障排查的必备工具：CMD命令解析
作为一名运维工程师，我每天都要处理各种网络连接问题。Windows自带的CMD命令行工具就像一把瑞士军刀，虽然看起来简单，但掌握几个关键命令就能快速定位90%的常见网络故障。不同于图形化界面，这些命令能直接反映底层网络状态，输出结果也更适合做技术分析。
2. 基础诊断三板斧
2.1 ping：连通性测试基本功
ping 192.168.1.1是最基础的网络测试命令。我习惯先ping网关，再ping外网地址（如8.8.8.8），最后ping域名（如baidu.com）。这个顺序能快速判断问题是出在内网、外网还是DNS解析。
注意：有些服务器会禁用ping响应，此时即使网络正常也会显示"请求超时"。
常用参数：
-t持续ping（Ctrl+C停止）-n 10指定发送10个数据包-l 1024设置数据包大小为1024字节
2.2 ipconfig：网络配置速查
当电脑无法上网时，我第一个运行的就是ipconfig /all。这个命令能显示所有网卡的详细配置，重点关注：
- IPv4地址是否在正常范围（169.254.x.x表示DHCP获取失败）
- 默认网关是否正确
- DNS服务器是否配置
实用技巧：
ipconfig /release+ipconfig /renew可以强制刷新DHCP租约ipconfig /flushdns清空DNS缓存，解决域名解析异常
2.3 tracert：路由追踪利器
tracert www.baidu.com可以显示数据包经过的每一跳路由。当网络延迟高时，用这个命令能快速定位故障节点。我曾用这个命令发现过某ISP的路由器环路问题。
典型问题判断：
- 连续多个*号表示该节点无响应
- 某跳之后延迟激增，说明该节点或链路有问题
3. 进阶诊断命令
3.1 netstat：连接状态监控
netstat -ano是我排查异常连接的首选工具。参数说明：
-a显示所有连接-n以数字形式显示地址-o显示进程PID
常见用途：
- 查看是否有异常外连（结合任务管理器查PID）
- 确认服务端口是否正常监听
- 统计TCP连接状态（
netstat -s）
3.2 nslookup：DNS诊断专家
当网站打不开但ping IP正常时，就该用nslookup了。交互模式下可以：
- 指定DNS服务器测试（server 8.8.8.8）
- 查询各种记录类型（set type=mx）
- 测试DNS解析超时情况
3.3 telnet：端口连通性测试
虽然Windows默认不安装telnet客户端，但通过"启用或关闭Windows功能"添加后，telnet smtp.163.com 25这种命令能快速测试目标端口是否开放。
4. 组合拳实战案例
4.1 案例：无法访问某网站
我的标准排查流程：
ping 网站域名→ 检查基础连通性nslookup 网站域名→ 检查DNS解析tracert 网站IP→ 检查路由路径telnet 网站IP 80→ 检查端口开放
4.2 案例：网络时断时续
排查步骤：
ping -t 网关IP持续测试内网稳定性- 同时开另一个CMD运行
ping -t 8.8.8.8测试外网 - 根据丢包时间点检查交换机日志
5. 实用技巧补充
5.1 输出重定向
所有命令都支持> result.txt将结果保存到文件，方便后续分析。例如：
ping -n 10 www.baidu.com > ping_result.txt
5.2 批处理脚本
将常用检查写成bat脚本：
batch复制@echo off
echo 正在测试网络...
ping -n 3 192.168.1.1 > check.log
ipconfig /all >> check.log
tracert www.baidu.com >> check.log
notepad check.log
5.3 快捷键技巧
- 按F7可以查看命令历史
- 方向键↑↓可以调出过往命令
- Tab键自动补全路径
掌握这些CMD命令后，大部分网络问题都能在5分钟内初步定位。我建议新手把这些命令存入一个文本文件，遇到问题时对照检查，很快就能形成排查直觉。