Windows 命令详解（三）：网络诊断与配置命令速查表

网络问题的排查顺序基本固定：先看本机配了什么地址，再看能不能通到目标，通不到就看断在第几跳，能通但服务用不了就看端口和 DNS。这一篇按这个顺序把对应的命令列成表。

语法和参数名照旧全部取自微软官方 Windows Commands 参考，出处列在文末。文里的示例地址统一用文档保留段和私有地址段（192.0.2.x 是 RFC 5737 里的文档示例段，192.168.1.x 是私有段），你换成自己的实际地址即可。

一、能不能通到目标

ping 的常用开关：

tracert 与 pathping 的关键区别：tracert 每个 TTL 只发少量探测包，快但不准；pathping 会对沿途每一台路由器发多个回显请求，跑得慢但能给出每一跳的丢包率。官方示例里就带着 computing statistics for 125 seconds... 这一行——这就是它在等统计采样，默认参数下等一两分钟是正常的，别以为卡死了。

两个判断上的坑：ping 通不代表端口通，ICMP 与 TCP/UDP 是各自独立的；反过来 ping 不通也不一定说明对方关机，可能是对方或中间设备禁了 ICMP，这种时候直接 tracert 看断在哪一跳，或者换端口检测手段验证。

二、本机到底配了什么

ipconfig 的参数表（官方收录的全部）：

ipconfig /all 是最值钱的一条：它一次给出网卡描述、物理地址（MAC）、DHCP 是否启用、租约获取与过期时间、DNS 服务器、默认网关。看「是不是 DHCP 没拿到地址」（出现 169.254 开头就是自动专用地址，说明没联系上 DHCP）、「DNS 填的是谁」都靠它。

netsh interface 常用的三条：

name= 后面必须写和「网络连接」里一模一样的接口名（中文系统常见的是「以太网」「WLAN」，英文系统是 Ethernet、Wi-Fi），写错会直接报接口找不到。接口名拿不准就先跑 netsh interface show interface 看第一列。

三、路由表与邻居缓存

route 的两个开关要记：/f 会清掉路由表里所有非主机路由、非环回、非多播的条目（远程操作时很危险），/p 是与 add 一起用时把这条路由写成持久路由（重启后还在）。

route print 192.0.2.* 这种带通配的过滤写法在路由表很长时很好用。arp -a -N 192.0.2.99 可以只看指定网卡上的 ARP 表（-N 后面跟的是接口地址）。

arp -s 做静态绑定后，那条记录不会再被 ARP 应答刷新，排查「局域网里有两台设备用同一个 IP」这类冲突时常用；排查完记得 arp -d 删掉。

四、端口和连接

真正排「端口被谁占了」的流程是这两个命令配合：先 netstat -ano 拿到占用本地端口的连接的 PID（-o 那一列），再用 tasklist /fi "PID eq <那个PID>" 查出是哪个程序（tasklist 的过滤字段表在第二篇里）。官方示例里 netstat -o 5 表示每 5 秒刷新一次，做「连接数一直涨」这类观察时用它。

netstat -b 会直接给出程序名，比 -o 少走一步，但它要读每个连接对应的模块信息，速度慢且通常需要管理员权限，连接特别多时很拖。

五、域名解析

nslookup example.com 192.0.2.53 里的第二个参数是指定用哪台 DNS 服务器查询，这是它最有用的地方：换一台 DNS 分别查同一个域名，就能判断「是我这边 DNS 服务器的问题还是域名本身配错了」。

直接 nslookup <域名> 不带服务器参数时，它用的是系统配置的 DNS。不带任何参数运行会进入交互模式，官方列出的子命令有 exit、finger、help、ls、lserver、root、server、set、view。交互模式里最常用的是 set type=，用来换查询的记录类型：

查邮件记录就是 set type=MX 之后再敲域名；查反解就是 set type=PTR 后敲 IP。nslookup -debug example.com 会把查询与应答报文一并打出来，看 DNS 到底回了什么。

ipconfig /flushdns 是「域名解析改了但本机还是旧地址」的标准处置，改完 hosts 文件、切换 DNS 之后都值得跑一下。ipconfig /displaydns 出的内容很多，一般配合重定向存成文件再搜。

六、防火墙与无线（netsh 两条主线）

防火墙：netsh advfirewall

上面几条 add rule 的写法直接来自官方示例。dir=in/dir=out 是入站/出站，action=allow/action=block 是放行/阻止，protocol=、localport=、remoteip= 是匹配条件。改之前先 export 一份，reset 这种操作才敢敲。

无线：netsh wlan

export profile ... key=clear 会把无线密码以明文写在 XML 里，这个文件别随手丢在共享目录；它同时也是「换机后快速恢复无线配置」或用组策略批量下发配置的正常做法。

网络组件复位：netsh winsock / netsh interface

netsh winsock reset 的官方说明是：把 Winsock 目录复位成干净状态、移除自定义 LSP，用来处理 Winsock 设置损坏导致的网络异常，它不影响 Winsock 命名空间提供程序条目。这类复位属于「其他手段都试过之后才动」的一招，做完一般要重启系统，而一些依赖 LSP 的软件（老式杀软的流量监控、部分国产安全软件）需要重装才能重新接管网络栈——所以它是排障手段，不是日常保养。

七、抓数据、传文件、连端口

telnet <主机> <端口> 是最省事的手工端口探测手段：能连上就说明那个端口开着（虽然连上后看到的服务标识不一定乐意被你看到）。注意官方页面上写着必须先安装 telnet 客户端软件才能运行这个命令——较新的 Windows 默认不带这个客户端，要在「可选功能」里单独装上；不想装的话，用 PowerShell 的 Test-NetConnection -Port 同样能验端口（第五篇里讲）。

ftp 的 -s:<文件名> 是用脚本文件跑批量的写法，-i 关掉多文件传输时的逐个确认，-n 表示不使用自动登录（配合脚本里的 user 命令指定账户）。tftp -i 是二进制模式，传固件、镜像这类文件必须加，不加就可能被当文本处理弄坏文件。

八、一条命令抓一份网络现场

下面两个脚本都是只读的：跑一遍 ping、路由表、ARP 表、端口列表、DNS 配置，结果写到桌面上的 txt。脚本里那两处示例地址换成你自己要测的目标再去跑。

PowerShell 版（存成 win-cmd-check-3.ps1）：

# Windows 命令详解（三）自检脚本：只读采集网络现场
$target = '192.0.2.10'      # ← 换成你要测试的目标地址
$dns    = '192.0.2.53'      # ← 换成你要对比的 DNS 服务器
$log = Join-Path ([Environment]::GetFolderPath('Desktop')) 'win-cmd-check-3.txt'

Set-Content -Path $log -Value 'Windows 网络现场快照（三）'
Add-Content -Path $log -Value ('生成时间：' + (Get-Date).ToString('yyyy-MM-dd HH:mm:ss'))

function Run([string]$title, [string]$cmd) {
    Add-Content -Path $log -Value ''
    Add-Content -Path $log -Value ('===== ' + $title + ' =====')
    cmd /c $cmd 2>&1 | Add-Content -Path $log
}

Run '完整 IP 配置'      'ipconfig /all'
Run '网卡 MAC 地址'     'getmac /fo list /v'
Run '接口列表'          'netsh interface show interface'
Run '连通性（4 个包）'  ('ping /n 4 ' + $target)
Run '路径跟踪'          ('tracert /d /h 15 ' + $target)
Run '路由表'            'route print'
Run 'ARP 表'            'arp -a'
Run '监听端口与连接'    'netstat -ano'
Run 'DNS 解析对比（本机 DNS）' ('nslookup ' + $target)
Run 'DNS 解析对比（指定服务器）' ('nslookup example.com ' + $dns)
Run 'DNS 缓存条目数'    'ipconfig /displaydns'

Write-Host ('报告已写入：' + $log)

批处理版（存成 win-cmd-check-3.bat）：

@echo off
chcp 65001 >nul
setlocal
set "TARGET=192.0.2.10"
set "LOG=%USERPROFILE%\Desktop\win-cmd-check-3.txt"
(
  echo Windows 网络现场快照（三）
  echo 生成时间：%DATE% %TIME%
  echo.
  echo ===== 完整 IP 配置 =====
  ipconfig /all
  echo.
  echo ===== 网卡 MAC 地址 =====
  getmac /fo list /v
  echo.
  echo ===== 接口列表 =====
  netsh interface show interface
  echo.
  echo ===== 连通性 =====
  ping /n 4 %TARGET%
  echo.
  echo ===== 路径跟踪 =====
  tracert /d /h 15 %TARGET%
  echo.
  echo ===== 路由表 =====
  route print
  echo.
  echo ===== ARP 表 =====
  arp -a
  echo.
  echo ===== 端口与连接 =====
  netstat -ano
) > "%LOG%" 2>&1
echo 报告已写入：%LOG%
pause

netstat -ano 在连接很多的机器上输出会很长（几千行不奇怪），批处理版里没做截断，跑完打开 txt 用编辑器搜关键词比翻页快。

九、这个系列的其它几篇

• Windows 命令详解（一）：文件与目录操作常用命令速查表
• Windows 命令详解（二）：系统信息、进程与服务管理命令速查表
• Windows 命令详解（四）：磁盘与系统维护命令速查表
• Windows 命令详解（五）：批处理与 PowerShell 常用写法速查表

十、出处

下列页面均属于微软官方 Windows Commands 参考（https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/）：

ping、tracert、pathping、ipconfig、getmac、netsh、netsh-interface、netsh-advfirewall、netsh-wlan、netsh-dnsclient、netsh-winsock、netstat、nslookup、nslookup-set-type、arp、route、nbtstat、ftp、tftp、telnet。

几条重点页面的完整地址：

• ipconfig：https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/ipconfig
• netstat：https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/netstat
• netsh advfirewall（含 add rule 示例）：https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/netsh-advfirewall
• netsh interface（含 set address 示例）：https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/netsh-interface
• netsh winsock（含 reset 说明）：https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/netsh-winsock
• nslookup set type（含记录类型表）：https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/nslookup-set-type