一、Windows 系统常用网络诊断命令★★★★

1 ipconfig 查看本机 IP 配置

1. ipconfig：基础信息（IP、子网掩码、网关）
2. ipconfig /all：完整信息，必看 MAC、DHCP、DNS 服务器3 DHCP 配套命令

• ipconfig /release：释放获取的 IP 地址
• ipconfig /renew：重新向 DHCP 服务器申请地址 4 DNS 缓存命令
• ipconfig /displaydns：查看本地 DNS 缓存
• ipconfig /flushdns：清空 DNS 缓存

2 ping 连通性测试（ICMP 协议）

底层报文：

• 请求：ICMP Type 8
• 回复：ICMP Type 0 常用参数：
• -t：持续发包，Ctrl+C 停止
• -n 数字：指定发送数据包数量 易错点：第一次 ping 超时大多是 ARP 解析耗时导致。

3 tracert /traceroute 路由追踪

• Windows：tracert
• Linux / 华为设备：traceroute
• 原理：逐跳递增 TTL，接收 ICMP 超时报文（Type 11）
• 拓展：pathping融合 ping 与 tracert，统计每跳丢包、延迟。

4 arp 地址解析命令

• arp -a：查看本机 ARP 缓存（IP+MAC 对应关系）
• arp -s IP MAC：静态绑定 IP-MAC（重启失效）
• arp -d IP：删除单条缓存；不加 IP 清空全部 ARP 记录

5 netstat 连接、路由、端口查询

常用参数：

• -a：显示所有 TCP/UDP 监听、已建立连接
• -n：纯数字展示 IP、端口，不解析域名
• -r：查看本机路由表（等价route print）
• -o：显示对应进程 PID 高频考点：UDP 161=SNMP 服务；UDP 162=Trap 告警端口

6 route 路由管理

• route print：打印全部路由表
• route add 网段 mask 网关：添加临时路由（重启丢失）
• route -p add：永久静态路由，重启保留

7 nslookup DNS 解析工具

• 直接查询域名 IP
• set type=MX：查询邮件交换记录
• server DNSIP：指定 DNS 服务器解析

二、专业线路故障测试工具★★★★

1 铜缆 / 双绞线工具

1. 万用表、测线仪：检测网线通断、短路、断点
2. TDR（时域反射仪）：金属电缆专用，精准定位断路、弯折、阻抗异常，可测算线缆总长

2 光纤全套工具

1. 红光笔：快速检测光纤通断，仅判断有无光，无衰减数值
2. 光功率计
   • 单位：光功率 dBm，衰减 dB
   • 计算公式：链路总衰减 = 发射功率 - 接收功率
3. OTDR（光时域反射仪）
   • 单端测试光纤，定位熔接点、弯折、断裂故障
   • 依靠菲涅尔反射、瑞利散射原理
   • 测试需搭配引导光纤消除盲区
4. 光纤熔接机：熔接断裂光纤，损耗极低

3 抓包 / 分析工具

Sniffer、Wireshark：解码七层报文，定位攻击、协议异常、通信故障

单位必背考点

光功率：dBm；线路衰减：dB/km；天线增益：dBi

换算记忆：100mW = 20dBm，500mW = 27dBm

计算题模板 总衰减 ÷ 每公里衰减 = 光纤最大传输距离

三、标准化故障排查流程★★★

1 通用五步排查模型

1. 故障定义：明确故障范围（全部 / 局部断网、卡顿、业务打不开）
2. 信息收集：查看设备日志、现场线路、用户反馈
3. 分析假设：列举硬件 / 配置 / 协议 / 病毒等可能性
4. 实施验证：替换设备、分段测试、修改配置验证
5. 复盘归档：故障解决后记录处理方案

2 分层排查思路（推荐自下而上）

1 物理层：网线 / 光纤、光衰、端口灯、供电

2 数据链路层：网卡、ARP、VLAN、速率协商

3 网络层：IP、子网、网关、路由、OSPF 邻居

4 传输层：端口、防火墙 ACL、TCP 连接

5 应用层：服务、域名解析、程序服务

典型 OSPF 故障案例

现象：跨区域无法 ping 通

原因：非骨干 Area 未直连 Area 0

解决方案

1 临时：配置虚链路 vlink

2 永久：调整拓扑，所有区域直连骨干 Area0

四、本章综合重难点速查表