1. 当电脑无法上网时先检查这些基础配置遇到电脑突然上不了网的情况很多人的第一反应是重启路由器或者电脑。但作为专业的IT支持人员我们需要像侦探一样层层排查。首先从最基本的网络配置开始检查这里最常用的命令就是ipconfig。在Windows系统中按下WinR组合键打开运行窗口输入cmd回车就能打开命令提示符窗口。输入ipconfig命令后你会看到类似这样的输出以太网适配器 以太网: 连接特定的 DNS 后缀 . . . . . . . : 本地链接 IPv6 地址. . . . . . . . : fe80::d1a2:3b4c:5d6e:f7g8%12 IPv4 地址 . . . . . . . . . . . . : 192.168.1.100 子网掩码 . . . . . . . . . . . . : 255.255.255.0 默认网关. . . . . . . . . . . . . : 192.168.1.1这里有几个关键信息需要特别关注IPv4地址这是电脑在当前网络中的身份标识。如果看到的是169.254开头的地址说明电脑没有从路由器获取到有效IP可能是DHCP服务出了问题。子网掩码决定了哪些设备和你处在同一个局域网内。常见的255.255.255.0表示前三个数字相同的设备在同一个子网。默认网关通常是路由器的IP地址所有发往外网的数据都要先经过它。如果发现IP配置有问题可以尝试以下命令ipconfig /release # 释放当前IP配置 ipconfig /renew # 重新获取IP配置我曾经遇到过这样的情况办公室一台电脑突然无法上网ipconfig显示IP是169.254.x.x。经过排查发现是网线接触不良重新插拔后执行ipconfig /renew就恢复正常了。这种自动分配的IPAPIPA范围是169.254.0.1到169.254.255.254当DHCP服务器不可达时系统会自动分配这类地址。2. 用ping命令测试网络连通性确认IP配置没问题后下一步就是用ping命令测试网络连通性。这个命令会发送ICMP回显请求报文如果目标设备在线且网络通畅就会收到回复。先从最简单的开始ping自己的网关ping 192.168.1.1 # 替换成你实际的网关地址正常情况下的输出是这样的正在 Ping 192.168.1.1 具有 32 字节的数据: 来自 192.168.1.1 的回复: 字节32 时间2ms TTL64 来自 192.168.1.1 的回复: 字节32 时间1ms TTL64 来自 192.168.1.1 的回复: 字节32 时间1ms TTL64 来自 192.168.1.1 的回复: 字节32 时间2ms TTL64 192.168.1.1 的 Ping 统计信息: 数据包: 已发送 4已接收 4丢失 0 (0% 丢失) 往返行程的估计时间(以毫秒为单位): 最短 1ms最长 2ms平均 1ms如果ping不通网关可能有以下几种情况物理连接问题网线、WiFi防火墙阻止了ICMP请求网关设备本身出现问题我曾经处理过一个案例用户能ping通网关但上不了网。后来发现是DNS设置有问题虽然能连接到路由器但无法解析域名。这时可以ping一个公网IP测试比如114.114.114.114如果能通但打不开网页基本可以确定是DNS问题。ping命令还有一些实用参数ping -t www.example.com # 持续ping直到按CtrlC停止 ping -n 10 www.example.com # 指定发送的请求次数 ping -l 1000 www.example.com # 指定发送缓冲区大小字节3. ARP协议IP地址如何转换成MAC地址当我们在局域网内通信时设备之间实际是通过MAC地址物理地址来识别的而不是IP地址。ARPAddress Resolution Protocol协议就是负责将IP地址解析为MAC地址的。查看本机的ARP缓存表arp -a输出示例接口: 192.168.1.100 --- 0xc Internet 地址 物理地址 类型 192.168.1.1 aa-bb-cc-dd-ee-ff 动态 192.168.1.255 ff-ff-ff-ff-ff-ff 静态 224.0.0.22 01-00-5e-00-00-16 静态这里可以看到动态条目通过ARP协议自动获取的IP-MAC映射静态条目手动配置或系统保留的特殊地址ARP的工作流程是这样的当主机A想和主机B192.168.1.2通信时先检查自己的ARP缓存如果没有找到对应条目就广播发送ARP请求谁的IP是192.168.1.2请告诉192.168.1.100主机B收到后单播回复我是192.168.1.2我的MAC是xx-xx-xx-xx-xx-xx主机A收到回复后更新ARP缓存然后开始通信我曾经遇到一个有趣的案例办公室有两台打印机IP分别是192.168.1.10和192.168.1.11。某天用户反映打印总是送到错误的打印机上。检查发现是有人手动配置了静态ARP条目导致IP-MAC映射错误。用arp -d命令删除错误条目后问题解决。ARP相关常用命令arp -d * # 删除所有ARP缓存条目需要管理员权限 arp -s 192.168.1.10 aa-bb-cc-dd-ee-ff # 添加静态ARP条目4. tracert命令追踪数据包的旅行路径当网络出现问题时特别是跨网段访问出现故障时tracertLinux/Mac上是traceroute命令就派上用场了。它可以显示数据包从你的计算机到目标主机经过的所有路由器跳数。基本用法tracert www.example.com输出示例通过最多 30 个跃点跟踪到 www.example.com [93.184.216.34] 的路由: 1 1 ms 1 ms 1 ms 192.168.1.1 2 15 ms 10 ms 9 ms 100.64.0.1 3 12 ms 11 ms 10 ms 61.128.128.1 4 25 ms 24 ms 23 ms 202.97.12.34 5 30 ms 29 ms 28 ms 93.184.216.34 跟踪完成。每一行代表一个网络节点路由器显示的信息包括跳数第几台路由器三次ping的响应时间路由器的IP地址有时也能解析出域名通过分析tracert结果可以确定网络故障发生在哪个区段发现网络中的异常路由评估网络延迟的主要来源我曾经用这个命令解决过一个跨国访问问题国内办公室访问海外服务器特别慢。tracert显示数据包先绕道欧洲再到美国联系ISP调整路由策略后延迟从300ms降到了150ms。tracert的工作原理是发送一系列TTL生存时间递增的UDP数据包。TTL每经过一个路由器就减1当TTL为0时路由器会返回一个ICMP Time Exceeded消息这样就知道了这一跳的信息。5. 实战案例一次完整的网络故障排查让我们通过一个实际案例来综合运用这些命令。场景是这样的办公室一位同事的电脑突然无法访问公司内部wiki网站但其他网站可以正常访问。第一步检查基本网络配置ipconfig /all发现IP、子网掩码、网关都配置正确DNS设置的是公司内网DNS服务器。第二步测试到网关的连通性ping 192.168.1.1响应正常平均延迟2ms。第三步测试到DNS服务器的连通性ping 10.0.1.10 # 公司内网DNS服务器发现请求超时无法ping通。第四步检查ARP缓存arp -a发现DNS服务器的IP10.0.1.10对应的MAC地址是旧的与当前网络设备不匹配。第五步清除ARP缓存并重新测试arp -d 10.0.1.10 ping 10.0.1.10这次能ping通了但wiki网站还是打不开。第六步使用tracert追踪路径tracert wiki.internal.company.com发现在经过公司核心交换机后下一跳没有响应可能是ACL访问控制列表阻止了访问。最后联系网络管理员确认确实是核心交换机上针对这个IP段的ACL规则配置有误修正后问题解决。6. 这些命令在Linux/Mac下的对应版本虽然我们主要讨论了Windows下的命令但在Linux和Mac系统中也有对应的工具Windows命令Linux/Mac命令说明ipconfigifconfig 或 ip addr查看网络配置pingping用法基本相同tracerttraceroute功能相同arparp用法类似netstatnetstat 或 ss查看网络连接例如在Mac上查看ARP缓存arp -aLinux下查看详细网络信息ip -c addr show # 彩色显示更易读掌握这些跨平台的命令差异能让你在不同环境中都能快速诊断网络问题。特别是在服务器运维中Linux系统的网络诊断技能尤为重要。