一、Windows 系统常用网络诊断命令★★★★1 ipconfig 查看本机 IP 配置ipconfig基础信息IP、子网掩码、网关ipconfig /all完整信息必看 MAC、DHCP、DNS 服务器3 DHCP 配套命令ipconfig /release释放获取的 IP 地址ipconfig /renew重新向 DHCP 服务器申请地址 4 DNS 缓存命令ipconfig /displaydns查看本地 DNS 缓存ipconfig /flushdns清空 DNS 缓存2 ping 连通性测试ICMP 协议底层报文请求ICMP Type 8回复ICMP Type 0 常用参数-t持续发包CtrlC 停止-n 数字指定发送数据包数量 易错点第一次 ping 超时大多是 ARP 解析耗时导致。3 tracert /traceroute 路由追踪WindowstracertLinux / 华为设备traceroute原理逐跳递增 TTL接收 ICMP 超时报文Type 11拓展pathping融合 ping 与 tracert统计每跳丢包、延迟。4 arp 地址解析命令arp -a查看本机 ARP 缓存IPMAC 对应关系arp -s IP MAC静态绑定 IP-MAC重启失效arp -d IP删除单条缓存不加 IP 清空全部 ARP 记录5 netstat 连接、路由、端口查询常用参数-a显示所有 TCP/UDP 监听、已建立连接-n纯数字展示 IP、端口不解析域名-r查看本机路由表等价route print-o显示对应进程 PID 高频考点UDP 161SNMP 服务UDP 162Trap 告警端口6 route 路由管理route print打印全部路由表route add 网段 mask 网关添加临时路由重启丢失route -p add永久静态路由重启保留7 nslookup DNS 解析工具直接查询域名 IPset typeMX查询邮件交换记录server DNSIP指定 DNS 服务器解析二、专业线路故障测试工具★★★★1 铜缆 / 双绞线工具万用表、测线仪检测网线通断、短路、断点TDR时域反射仪金属电缆专用精准定位断路、弯折、阻抗异常可测算线缆总长2 光纤全套工具红光笔快速检测光纤通断仅判断有无光无衰减数值光功率计单位光功率 dBm衰减 dB计算公式链路总衰减 发射功率 - 接收功率OTDR光时域反射仪单端测试光纤定位熔接点、弯折、断裂故障依靠菲涅尔反射、瑞利散射原理测试需搭配引导光纤消除盲区光纤熔接机熔接断裂光纤损耗极低3 抓包 / 分析工具Sniffer、Wireshark解码七层报文定位攻击、协议异常、通信故障单位必背考点光功率dBm线路衰减dB/km天线增益dBi换算记忆100mW 20dBm500mW 27dBm计算题模板 总衰减 ÷ 每公里衰减 光纤最大传输距离三、标准化故障排查流程★★★1 通用五步排查模型故障定义明确故障范围全部 / 局部断网、卡顿、业务打不开信息收集查看设备日志、现场线路、用户反馈分析假设列举硬件 / 配置 / 协议 / 病毒等可能性实施验证替换设备、分段测试、修改配置验证复盘归档故障解决后记录处理方案2 分层排查思路推荐自下而上1 物理层网线 / 光纤、光衰、端口灯、供电2 数据链路层网卡、ARP、VLAN、速率协商3 网络层IP、子网、网关、路由、OSPF 邻居4 传输层端口、防火墙 ACL、TCP 连接5 应用层服务、域名解析、程序服务典型 OSPF 故障案例现象跨区域无法 ping 通原因非骨干 Area 未直连 Area 0解决方案1 临时配置虚链路 vlink2 永久调整拓扑所有区域直连骨干 Area0四、本章综合重难点速查表知识点模块核心结论高频易错点考试星级ipconfig /all唯一可查看 MAC 地址ipconfig 可查 MAC★★★ping -t持续测试连通-n 代表持续发包★★★tracert 原理TTL 递增ICMP type11ping 使用 type11 报文★★★arp -s静态 IP-MAC 绑定重启失效静态绑定永久生效★★netstat -r查看路由表netstat -a 显示路由★★★TDR/OTDRTDR 铜缆OTDR 光纤OTDR 测网线断点★★★★光功率单位dBm衰减 dB/km光衰减单位 dBm★★★★OTDR 作用单端定位光纤故障两端配合测总衰减★★故障分层自物理层向上排查优先排查应用层★★OSPF 跨区不通非骨干必须直连 Area0所有区域可随意互联★★★