在日常運維中，我們經常遇到同事反饋“網絡突然斷了”“網頁打不開”“內網共享訪問不了”，或者更夸張的“其實一斷就全斷，全公司都上不了網”這種現(xiàn)象。這些問題看起來復雜，但其實大部分（我敢說90%以上）都可以通過幾條簡單的命令行工具快速定位根源。

為什么說“其實一斷就全斷”？因為企業(yè)網絡往往是星型或樹型拓撲，核心依賴路由器、交換機或網關。一旦關鍵節(jié)點（如默認網關）出問題，或者出現(xiàn)廣播風暴、ARP欺騙、配置沖突等，整個網絡就會集體“罷工”。

但別擔心，今天我重點分享Windows和Linux下最常用的7條診斷命令，結合標準排查流程，幫助大家從物理層到應用層一步步排除故障。

第一步：基礎檢查

本機配置是否正確？（ipconfig / ifconfig）

網絡不通的第一嫌疑人往往是本機配置出錯。IP地址沖突、網關設置錯、DNS失效，都是高發(fā)問題。

Windows下：打開CMD，輸入ipconfig /all

檢查點：

• IP是否在正確網段？
• 是否有“自動獲取”但沒拿到IP（顯示169.254.x.x的自分配地址）？
• 默認網關是否正確？
• DNS是否設置了公共DNS（如8.8.8.8）？

常見修復：ipconfig /release + ipconfig /renew 重新獲取IP，或者手動設置正確配置。

Linux下：ifconfig 或 ip addr show

檢查類似內容：IP、掩碼、網關（通過ip route查看）。

有同事反饋上網慢，ipconfig一看，IP沖突了（兩臺機器同IP）。解決：修改一臺IP，重啟網卡。

如果本機配置沒問題，進入下一步。

第二步：測試連通性

能ping通嗎？（ping）

ping是萬能入門命令，用ICMP協(xié)議測試主機間是否可達。

用法：

• ping 本機回環(huán)：ping 127.0.0.1（測試TCP/IP棧是否正常）

• ping 默認網關：ping 192.168.1.1
• ping 內網其他主機：ping 192.168.1.10
• ping 公網IP：ping 8.8.8.8

• ping 域名：ping www.baidu.com（順帶測試DNS）

高級選項：

• ping -t 持續(xù)ping（Ctrl+C停止）
• ping -n 100 發(fā)送100個包，查看丟包率

解讀：

• 全通、延遲低：鏈路正常。
• 請求超時：不通，可能物理斷、防火墻阻擋、目標關閉ICMP。
• 部分丟包：網絡擁塞或不穩(wěn)定。

為什么“一斷就全斷”常在這里體現(xiàn)？ 如果ping不通網關，但本機IP正常，往往是物理層問題（網線松、交換機端口壞）或二層問題（VLAN錯、ARP問題）。全公司ping不通網關，就是網關掛了或廣播風暴導致交換機癱瘓。

第三步：檢查二層映射

ARP有問題嗎？（arp）

ARP負責IP到MAC的解析，二層故障常出在這里（如ARP欺騙、緩存錯）。

用法：

• Windows：arp -a 查看緩存表

• Linux：arp -n

檢查點：

• 網關MAC是否正確？（可對比交換機MAC表）
• 有無重復IP對應的不同MAC（沖突）？

修復：

• arp -d * 清空緩存（Windows）
• 如果懷疑ARP攻擊，用防ARP工具或綁定靜態(tài)ARP。

內網互訪慢，arp -a發(fā)現(xiàn)網關MAC被偽造成某臺機器的MAC——典型ARP欺騙。隔離中毒機后解決。

第四步：追蹤路徑

哪里斷了？（tracert / traceroute）

ping只能測端到端，tracert能顯示每跳路由，精準定位斷點。

用法：

• Windows：tracert 8.8.8.8 或 tracert -d www.baidu.com（-d不解析域名，加快）

• Linux：traceroute 8.8.8.8

輸出：每跳顯示IP和延遲，* * * 表示超時。

解讀：

• 前幾跳正常，后續(xù)超時：問題在中間路由。
• 某跳延遲高/丟包：該節(jié)點擁塞。

比如，如果能上內網但上不了外網，tracert 8.8.8.8 在公司防火墻跳超時。檢查防火墻策略，放行后正常。

第五步：查看連接狀態(tài)

端口監(jiān)聽了嗎？（netstat）

netstat顯示活躍連接、監(jiān)聽端口、路由表等。

常用選項：

• netstat -an 查看所有連接和監(jiān)聽端口

• netstat -rn 查看路由表（相當于route print）

• netstat -s 查看統(tǒng)計（丟包等）

Linux下推薦ss -tuln 替代，更快。

檢查點：

• 目標服務端口是否LISTENING？
• 有無大量TIME_WAIT或SYN_SENT（連接異常）？

比如共享文件訪問不了，netstat發(fā)現(xiàn)服務器445端口沒監(jiān)聽——SMB服務停了，重啟服務解決。

第六步：路由表對不對？（route）

路由錯會導致數(shù)據(jù)包走錯路。

用法：

• Windows：route print

• Linux：route -n 或 ip route

檢查默認網關（0.0.0.0）是否指向正確。

修復：route add 添加靜態(tài)路由，或刪除錯的route delete。

比如多網卡服務器，外網不通。route print發(fā)現(xiàn)默認網關指向內網卡，修改優(yōu)先級解決。

第七步：DNS解析正常嗎？（nslookup）

網頁打不開但ping IP通，往往是DNS問題。

用法：

• nslookup www.baidu.com

• nslookup www.baidu.com 8.8.8.8 指定DNS服務器

解讀：返回正確IP即正常。

修復：改DNS為8.8.8.8或114.114.114.114。

遇到網絡不通，按這個順序走，效率最高：

• 檢查物理層：網線燈亮嗎？換根線/端口試試。
• ipconfig/ifconfig：本機配置對不對？
• ping 127.0.0.1 → ping 網關 → ping 公網IP → ping 域名（分層測試）
• arp -a 檢查二層
• tracert 追蹤路徑
• netstat/route 檢查連接和路由
• nslookup 測試DNS

如果全公司“一斷就全斷”，優(yōu)先檢查核心設備（路由器、交換機日志）、廣播風暴、病毒。

最新評論