1. 网络故障排查的必备工具：CMD命令
作为一名IT运维工程师，我每天都要处理各种网络问题。Windows自带的CMD命令行工具就像一把瑞士军刀，虽然看起来简单，但掌握几个关键命令就能解决80%的常见网络故障。不同于图形界面工具，CMD命令能提供更底层、更精确的网络诊断信息，特别适合快速定位问题。
很多初级网管遇到网络故障就重启路由器或者重装网卡驱动，这其实是在碰运气。通过系统性的CMD命令排查，我们可以像医生一样，通过"望闻问切"准确找到病因。下面这些命令都是我多年实战中总结出来的精华，从最基础的连通性测试到高级路由分析，覆盖了网络故障排查的各个层面。
2. 基础连通性测试命令
2.1 ping命令：网络诊断的第一步
ping是网络排查中最基础也最重要的命令，就像听诊器对于医生一样。它的原理是发送ICMP回显请求包到目标主机，并等待回应。我建议每次网络故障排查都从这里开始：
bash复制ping www.baidu.com
或者直接ping IP地址：
bash复制ping 192.168.1.1
关键参数解读：
-t：持续ping测试，直到手动停止（Ctrl+C）-n：指定发送的数据包数量，如ping -n 10 www.baidu.com-l：设置发送缓冲区大小，默认32字节，最大65500字节
注意：有些服务器会禁用ICMP响应，导致ping不通但实际网络正常。这时候需要结合其他命令判断。
常见问题分析：
- 请求超时（Request timed out）：可能是目标主机不可达、防火墙拦截或网络中断
- 目标主机不可达（Destination host unreachable）：本地路由表问题或网关配置错误
- 高延迟（>100ms）：网络拥塞或链路质量差
2.2 tracert命令：追踪网络路径
当ping不通时，tracert可以帮助我们定位故障发生在哪个网络节点。它通过发送TTL递增的ICMP包来显示数据包经过的每一跳：
bash复制tracert www.google.com
输出示例：
code复制1 1 ms <1 ms <1 ms 192.168.1.1
2 15 ms 15 ms 16 ms 10.10.10.1
3 * * * 请求超时
4 28 ms 28 ms 29 ms 202.96.128.86
解读技巧：
- 星号(*)表示该节点没有响应（可能是防火墙设置）
- 突然增加的延迟可能指示网络拥塞点
- 最后一跳就是目标服务器，如果前面都通但最后一跳不通，可能是服务器问题
3. 网络配置检查命令
3.1 ipconfig：查看本地网络配置
这是查看本机网络配置的首选命令，相当于网络诊断的"体检报告"：
bash复制ipconfig /all
关键信息解读：
- IPv4地址：确认是否获取到有效IP（169.254.x.x表示自动获取IP失败）
- 子网掩码：判断是否与同网段其他设备匹配
- 默认网关：检查是否正确指向路由器
- DNS服务器：确认DNS配置是否正确
实用参数：
ipconfig /release：释放当前IP地址ipconfig /renew：重新获取IP地址ipconfig /flushdns：清除DNS缓存（解决某些网站无法访问的问题）
3.2 netsh：高级网络配置工具
netsh是Windows提供的强大网络配置工具，可以查看和修改各种网络参数。比如查看无线网络配置：
bash复制netsh wlan show interfaces
查看有线网卡详细信息：
bash复制netsh interface ip show config
重置网络栈（解决各种奇怪的网络问题）：
bash复制netsh int ip reset
netsh winsock reset
警告：执行重置命令后需要重启电脑，这会重置所有网络适配器设置为默认值。
4. 连接与端口诊断命令
4.1 telnet：测试端口连通性
虽然Windows默认不安装telnet客户端，但它仍是测试端口是否开放的最佳工具之一。首先确保已启用：
bash复制dism /online /Enable-Feature /FeatureName:TelnetClient
测试远程主机的80端口：
bash复制telnet www.example.com 80
如果窗口变黑或显示空白，表示连接成功；如果显示"无法打开连接"，则端口可能被阻止或服务未运行。
4.2 netstat：查看网络连接状态
netstat可以显示所有活动的网络连接和监听端口，是排查异常连接的利器：
bash复制netstat -ano
参数解释：
-a：显示所有连接和监听端口-n：以数字形式显示地址和端口号-o：显示每个连接所属的进程ID
常见用途：
- 查找可疑连接：结合任务管理器（通过PID）识别恶意程序
- 检查端口占用：
netstat -ano | findstr "8080" - 监控网络活动：
netstat -e查看收发数据包统计
5. 高级网络诊断命令
5.1 pathping：结合ping和tracert的更强大工具
pathping先像tracert一样跟踪路径，然后对每个节点进行统计分析，适合诊断间歇性网络问题：
bash复制pathping www.microsoft.com
测试过程可能需要几分钟，结果会显示：
- 每跳的路由信息
- 每跳的丢包率
- 每跳的平均延迟
专业技巧：当网络时好时坏时，用pathping长时间测试（加
-q 100参数增加探测包数量）
5.2 nslookup：DNS查询工具
当网站能ping通IP但无法通过域名访问时，可能是DNS问题：
bash复制nslookup www.baidu.com
高级用法：指定DNS服务器查询
bash复制nslookup www.baidu.com 8.8.8.8
常见问题诊断：
- 无响应：DNS服务器不可用
- 非权威应答：缓存记录可能不是最新的
- 超时：DNS查询被拦截或网络问题
6. 网络故障排查流程实战
6.1 标准排查流程
根据多年经验，我总结了一套高效的排查流程：
-
基础连通性测试
bash复制ping 127.0.0.1 # 测试本地TCP/IP协议栈 ping 本地网关IP ping 8.8.8.8 # 测试互联网连通性 ping www.baidu.com # 测试DNS解析 -
网络配置检查
bash复制ipconfig /all route print # 查看路由表 -
路径追踪
bash复制
tracert www.target.com pathping www.target.com -
端口和服务测试
bash复制telnet www.target.com 80 netstat -ano | findstr "目标端口" -
DNS验证
bash复制nslookup www.target.com nslookup www.target.com 8.8.8.8 # 使用Google DNS验证
6.2 常见故障场景解决方案
场景1：能上QQ但打不开网页
- 检查DNS：
nslookup www.baidu.com - 清除DNS缓存：
ipconfig /flushdns - 测试代理设置：
netsh winhttp show proxy
场景2：局域网内无法互访
- 检查IP是否在同一子网：
ipconfig /all - 测试基础连通性：
ping 对方IP - 检查防火墙：
netsh advfirewall show allprofiles state
场景3：WiFi连接但无Internet访问
- 释放更新IP：
ipconfig /release && ipconfig /renew - 重置Winsock：
netsh winsock reset - 检查默认网关：
route print
7. 实用技巧与注意事项
7.1 命令组合使用技巧
将多个命令组合使用可以提高效率：
- 连续测试网络稳定性：
bash复制ping -t www.baidu.com | tee pinglog.txt
- 快速扫描本地网络活动主机：
bash复制for /L %i in (1,1,254) do @ping -n 1 -w 50 192.168.1.%i | find "回复"
- 监控特定端口的连接变化：
bash复制netstat -ano 5 | findstr "ESTABLISHED"
7.2 常见错误与解决方法
错误1：ping命令返回"一般故障"
- 可能原因：TCP/IP协议栈损坏
- 解决方案：
netsh int ip reset+ 重启
错误2：netstat显示大量TIME_WAIT连接
- 可能原因：应用程序没有正确关闭连接
- 解决方案：调整TCP/IP参数或优化应用程序
错误3：tracert在第一跳就超时
- 可能原因：本地防火墙阻止了ICMP
- 解决方案：暂时关闭防火墙测试
7.3 进阶工具推荐
虽然CMD命令很强大，但有时需要更专业的工具：
- Wireshark：网络协议分析器，可以捕获和分析原始网络数据
- TCPView：图形化显示所有TCP/UDP连接
- PsPing：微软开发的增强版ping工具，支持TCP ping
- Nmap：强大的网络扫描和安全审计工具
这些命令和技巧都是我多年网络维护工作中积累的实战经验。刚开始可能觉得记不住这么多参数，但实际遇到问题时多操作几次就会熟悉。最重要的是建立系统化的排查思路，而不是盲目尝试。每次解决网络问题后，建议记录下使用的命令和发现的问题，逐渐形成自己的故障排查知识库。