在日常運(yùn)維中，我們經(jīng)常遇到同事反饋“網(wǎng)絡(luò)突然斷了”“網(wǎng)頁打不開”“內(nèi)網(wǎng)共享訪問不了”，或者更夸張的“其實(shí)一斷就全斷，全公司都上不了網(wǎng)”這種現(xiàn)象。這些問題看起來復(fù)雜，但其實(shí)大部分（我敢說90%以上）都可以通過幾條簡(jiǎn)單的命令行工具快速定位根源。

為什么說“其實(shí)一斷就全斷”？因?yàn)槠髽I(yè)網(wǎng)絡(luò)往往是星型或樹型拓?fù)?，核心依賴路由器、交換機(jī)或網(wǎng)關(guān)。一旦關(guān)鍵節(jié)點(diǎn)（如默認(rèn)網(wǎng)關(guān)）出問題，或者出現(xiàn)廣播風(fēng)暴、ARP欺騙、配置沖突等，整個(gè)網(wǎng)絡(luò)就會(huì)集體“罷工”。

但別擔(dān)心，今天我重點(diǎn)分享Windows和Linux下最常用的7條診斷命令，結(jié)合標(biāo)準(zhǔn)排查流程，幫助大家從物理層到應(yīng)用層一步步排除故障。

第一步：基礎(chǔ)檢查

本機(jī)配置是否正確？（ipconfig / ifconfig）

網(wǎng)絡(luò)不通的第一嫌疑人往往是本機(jī)配置出錯(cuò)。IP地址沖突、網(wǎng)關(guān)設(shè)置錯(cuò)、DNS失效，都是高發(fā)問題。

Windows下：打開CMD，輸入ipconfig /all

檢查點(diǎn)：

• IP是否在正確網(wǎng)段？
• 是否有“自動(dòng)獲取”但沒拿到IP（顯示169.254.x.x的自分配地址）？
• 默認(rèn)網(wǎng)關(guān)是否正確？
• DNS是否設(shè)置了公共DNS（如8.8.8.8）？

常見修復(fù)：ipconfig /release + ipconfig /renew 重新獲取IP，或者手動(dòng)設(shè)置正確配置。

Linux下：ifconfig 或 ip addr show

檢查類似內(nèi)容：IP、掩碼、網(wǎng)關(guān)（通過ip route查看）。

有同事反饋上網(wǎng)慢，ipconfig一看，IP沖突了（兩臺(tái)機(jī)器同IP）。解決：修改一臺(tái)IP，重啟網(wǎng)卡。

如果本機(jī)配置沒問題，進(jìn)入下一步。

第二步：測(cè)試連通性

能ping通嗎？（ping）

ping是萬能入門命令，用ICMP協(xié)議測(cè)試主機(jī)間是否可達(dá)。

用法：

• ping 本機(jī)回環(huán)：ping 127.0.0.1（測(cè)試TCP/IP棧是否正常）

• ping 默認(rèn)網(wǎng)關(guān)：ping 192.168.1.1
• ping 內(nèi)網(wǎng)其他主機(jī)：ping 192.168.1.10
• ping 公網(wǎng)IP：ping 8.8.8.8

• ping 域名：ping www.baidu.com（順帶測(cè)試DNS）

高級(jí)選項(xiàng)：

• ping -t 持續(xù)ping（Ctrl+C停止）
• ping -n 100 發(fā)送100個(gè)包，查看丟包率

解讀：

• 全通、延遲低：鏈路正常。
• 請(qǐng)求超時(shí)：不通，可能物理斷、防火墻阻擋、目標(biāo)關(guān)閉ICMP。
• 部分丟包：網(wǎng)絡(luò)擁塞或不穩(wěn)定。

為什么“一斷就全斷”常在這里體現(xiàn)？ 如果ping不通網(wǎng)關(guān)，但本機(jī)IP正常，往往是物理層問題（網(wǎng)線松、交換機(jī)端口壞）或二層問題（VLAN錯(cuò)、ARP問題）。全公司ping不通網(wǎng)關(guān)，就是網(wǎng)關(guān)掛了或廣播風(fēng)暴導(dǎo)致交換機(jī)癱瘓。

第三步：檢查二層映射

ARP有問題嗎？（arp）

ARP負(fù)責(zé)IP到MAC的解析，二層故障常出在這里（如ARP欺騙、緩存錯(cuò)）。

用法：

• Windows：arp -a 查看緩存表

• Linux：arp -n

檢查點(diǎn)：

• 網(wǎng)關(guān)MAC是否正確？（可對(duì)比交換機(jī)MAC表）
• 有無重復(fù)IP對(duì)應(yīng)的不同MAC（沖突）？

修復(fù)：

• arp -d * 清空緩存（Windows）
• 如果懷疑ARP攻擊，用防ARP工具或綁定靜態(tài)ARP。

內(nèi)網(wǎng)互訪慢，arp -a發(fā)現(xiàn)網(wǎng)關(guān)MAC被偽造成某臺(tái)機(jī)器的MAC——典型ARP欺騙。隔離中毒機(jī)后解決。

第四步：追蹤路徑

哪里斷了？（tracert / traceroute）

ping只能測(cè)端到端，tracert能顯示每跳路由，精準(zhǔn)定位斷點(diǎn)。

用法：

• Windows：tracert 8.8.8.8 或 tracert -d www.baidu.com（-d不解析域名，加快）

• Linux：traceroute 8.8.8.8

輸出：每跳顯示IP和延遲，* * * 表示超時(shí)。

解讀：

• 前幾跳正常，后續(xù)超時(shí)：?jiǎn)栴}在中間路由。
• 某跳延遲高/丟包：該節(jié)點(diǎn)擁塞。

比如，如果能上內(nèi)網(wǎng)但上不了外網(wǎng)，tracert 8.8.8.8 在公司防火墻跳超時(shí)。檢查防火墻策略，放行后正常。

第五步：查看連接狀態(tài)

端口監(jiān)聽了嗎？（netstat）

netstat顯示活躍連接、監(jiān)聽端口、路由表等。

常用選項(xiàng)：

• netstat -an 查看所有連接和監(jiān)聽端口

• netstat -rn 查看路由表（相當(dāng)于route print）

• netstat -s 查看統(tǒng)計(jì)（丟包等）

Linux下推薦ss -tuln 替代，更快。

檢查點(diǎn)：

• 目標(biāo)服務(wù)端口是否LISTENING？
• 有無大量TIME_WAIT或SYN_SENT（連接異常）？

比如共享文件訪問不了，netstat發(fā)現(xiàn)服務(wù)器445端口沒監(jiān)聽——SMB服務(wù)停了，重啟服務(wù)解決。

第六步：路由表對(duì)不對(duì)？（route）

路由錯(cuò)會(huì)導(dǎo)致數(shù)據(jù)包走錯(cuò)路。

用法：

• Windows：route print

• Linux：route -n 或 ip route

檢查默認(rèn)網(wǎng)關(guān)（0.0.0.0）是否指向正確。

修復(fù)：route add 添加靜態(tài)路由，或刪除錯(cuò)的route delete。

比如多網(wǎng)卡服務(wù)器，外網(wǎng)不通。route print發(fā)現(xiàn)默認(rèn)網(wǎng)關(guān)指向內(nèi)網(wǎng)卡，修改優(yōu)先級(jí)解決。

第七步：DNS解析正常嗎？（nslookup）

網(wǎng)頁打不開但ping IP通，往往是DNS問題。

用法：

• nslookup www.baidu.com

• nslookup www.baidu.com 8.8.8.8 指定DNS服務(wù)器

解讀：返回正確IP即正常。

修復(fù)：改DNS為8.8.8.8或114.114.114.114。

遇到網(wǎng)絡(luò)不通，按這個(gè)順序走，效率最高：

• 檢查物理層：網(wǎng)線燈亮嗎？換根線/端口試試。
• ipconfig/ifconfig：本機(jī)配置對(duì)不對(duì)？
• ping 127.0.0.1 → ping 網(wǎng)關(guān) → ping 公網(wǎng)IP → ping 域名（分層測(cè)試）
• arp -a 檢查二層
• tracert 追蹤路徑
• netstat/route 檢查連接和路由
• nslookup 測(cè)試DNS

如果全公司“一斷就全斷”，優(yōu)先檢查核心設(shè)備（路由器、交換機(jī)日志）、廣播風(fēng)暴、病毒。

最新評(píng)論