东予薏米1. 网络诊断的核心价值与场景定位
网络连接问题就像城市交通堵塞——表面上看都是"连不上"，但原因可能千差万别。作为运维工程师，我处理过服务器突然失联、视频会议卡顿、支付系统延迟等各类故障，90%的初级问题其实用几个基础命令就能定位。这本手册将分享我八年实战总结的诊断方法论，从最基础的ping测试到复杂的协议分析，手把手教你建立系统的排查思维。
现代网络环境已从单纯的PC互联发展到混合云、物联网、移动应用的多维连接体系。当电商App突然加载失败时，可能是客户端DNS解析问题、CDN节点故障、API接口超时或本地防火墙拦截。掌握系统的诊断技能，能让你在老板盯着屏幕催问"怎么还没好？"时，快速锁定问题层级——是本地网络配置问题？区域运营商线路波动？还是目标服务器宕机？
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 基础诊断工具四件套实战
2.1 ping：网络连通性的体温计
这个1933年就诞生的工具至今仍是首选检测手段。在Win11中执行ping -t www.baidu.com会持续测试，但很多新手不知道：
- 默认只发32字节包，用
-l参数可修改大小测试MTU问题（如ping -l 1500） -n控制次数，-w设置超时毫秒数（如ping -n 10 -w 5000）- TTL值能判断操作系统类型（Linux默认64，Windows128）
实测案例：某次内网A能ping通B，B却ping不通A。最终发现是B机防火墙入站规则屏蔽了ICMP，添加"文件和打印机共享(回显请求 - ICMPv4-In)"规则后解决。
2.2 traceroute：绘制网络路径地图
当跨国视频会议卡顿时，tracert 目标IP（Windows）或traceroute -n 域名（Linux）能显示途径的所有路由节点。关键要看：
- 第几跳开始延迟激增
- 是否有"* * *"的丢包节点
- 突然出现的跨运营商跳转（如电信→联通）
我曾用这个命令定位到上海→旧金山链路中，日本某节点存在30%丢包，改用香港线路后延迟从380ms降至210ms。
2.3 nslookup：域名解析的显微镜
输入nslookup -type=any baidu.com可以看到完整的DNS记录集，包括：
- A记录（IPv4地址）
- AAAA记录（IPv6地址）
- MX邮件服务器记录
- TXT验证信息
常见问题如：
- 本地DNS缓存污染（用
ipconfig/flushdns清除） - hosts文件篡改（检查
C:\Windows\System32\drivers\etc\hosts） - DNS服务器设置错误（修改网卡IPv4属性）
2.4 telnet：端口通断的试金石
虽然Win10默认禁用telnet客户端，但通过"启用或关闭Windows功能"添加后，telnet smtp.163.com 25能快速测试SMTP服务是否可达。等效的PowerShell命令是：
powershell复制Test-NetConnection smtp.163.com -Port 25
3. 高级抓包分析技术
3.1 Wireshark实战技巧
安装时记得勾选"Install WinPcap"和"Install USBPcap"。过滤语法示例：
ip.addr == 192.168.1.100只看特定IP流量tcp.port == 443监控HTTPS端口http contains "password"查找敏感信息
分析微信电脑端通信时，会发现大量weixin.qq.com的TCP长连接。若出现频繁重传（黑色背景包），通常意味着网络质量差。
3.2 Fiddler的移动端抓包
手机抓包需要：
- 电脑和手机连同一WiFi
- Fiddler设置允许远程连接（Tools > Options > Connections）
- 手机配置代理为电脑IP:8888
- 安装Fiddler根证书（访问http://电脑IP:8888）
安卓7.0以上需要将证书安装到系统分区，否则无法捕获HTTPS流量。抖音等App还会检测代理设置，此时需用VirtualXposed等工具绕过。
4. 典型故障排查手册
4.1 虚拟机网络不通的7种可能
- 网络模式错误：NAT模式需端口转发，桥接模式要同网段
- 防火墙拦截：关闭虚拟机防火墙或放行ICMP
- IP冲突：
arp -a查看是否有重复IP - 虚拟网卡禁用：检查VMware Virtual Ethernet Adapter状态
- 路由表异常：
route print查看默认网关 - DNS配置错误：
cat /etc/resolv.conf确认DNS服务器 - DHCP未启用：手动设置静态IP测试
4.2 微信小程序抓包的特殊处理
由于小程序强制使用HTTPS且证书固定（Certificate Pinning），常规方法会报错。解决方案：
- 使用基于Xposed的JustTrustMe模块
- 或采用逆向工具unidbg模拟运行环境
- 对Android 7+需将CA证书移至系统证书目录（/system/etc/security/cacerts）
5. 网络诊断的黄金法则
- 从近到远排查：先本地网卡→再网关→最后外网
- 由简入繁测试：先ping→再telnet端口→最后抓包
- 对比验证：用手机热点测试是否运营商问题
- 变更记录：任何调整前拍照保存原配置
这是我工位上贴的排查流程图：
code复制开始
│
├─ ping 127.0.0.1 → 失败？检查TCP/IP协议栈
│
├─ ping 本机IP → 失败？检查网卡驱动
│
├─ ping 网关IP → 失败？检查网线/路由器
│
├─ ping 8.8.8.8 → 失败？检查DNS设置
│
└─ telnet 目标端口 → 失败？检查防火墙规则
最后分享一个神器：pingplotter工具能同时实现ping+traceroute+实时图表绘制，诊断网络抖动特别有效。当遇到时断时续的故障时，持续运行它24小时，往往能捕捉到运营商线路的周期性波动。