1. 网络命令在网络安全中的核心价值作为一名在网络安全领域摸爬滚打多年的从业者我深刻体会到基础网络命令的重要性。很多人一提到网络安全就想到各种高端工具和复杂技术却忽略了最基础的网络命令才是排查问题的第一道防线。就像医生问诊时的望闻问切这些命令就是我们诊断网络问题的听诊器。在日常工作中我见过太多因为基础不牢导致的低级错误有人花几小时排查网络故障最后发现只是IP配置错误有人被ARP欺骗攻击却浑然不知还有人连最基本的连通性测试都不会做。掌握这些命令不仅能提高工作效率更是安全防护的基础能力。2. 8个必会网络命令深度解析2.1 ping命令网络连通性测试的基石ping是我使用频率最高的命令没有之一。它的原理是通过发送ICMP回显请求包来测试主机之间的连通性。但很多人不知道的是ping的结果里藏着大量有用信息C:\ ping www.example.com 正在 Ping www.example.com [93.184.216.34] 具有 32 字节的数据: 来自 93.184.216.34 的回复: 字节32 时间12ms TTL57 来自 93.184.216.34 的回复: 字节32 时间11ms TTL57 来自 93.184.216.34 的回复: 字节32 时间13ms TTL57 来自 93.184.216.34 的回复: 字节32 时间12ms TTL57 93.184.216.34 的 Ping 统计信息: 数据包: 已发送 4已接收 4丢失 0 (0% 丢失) 往返行程的估计时间(以毫秒为单位): 最短 11ms最长 13ms平均 12ms关键参数解读TTL(Time To Live)数据包经过的路由跳数初始值通常为64或128每经过一个路由器减1丢包率直接反映网络质量超过5%就需要注意往返时间正常情况下应该稳定波动大可能网络拥塞高级用法ping -t持续ping测适合监控网络稳定性ping -l指定数据包大小测试MTU问题ping -a尝试解析主机名常见问题排查请求超时可能是防火墙拦截ICMP或网络不通无法访问目标主机DNS解析或路由问题传输失败本地网络配置错误注意很多企业网络会禁用ICMP此时ping不通不一定代表网络故障2.2 ipconfig网络配置的显微镜ipconfig是Windows下查看网络配置的利器。我经常用它来快速诊断网络连接问题C:\ ipconfig /all Windows IP 配置 主机名 . . . . . . . . . . . . . : PC-01 主 DNS 后缀 . . . . . . . . . . . : 节点类型 . . . . . . . . . . . . : 混合 IP 路由已启用 . . . . . . . . . . : 否 WINS 代理已启用 . . . . . . . . . : 否 以太网适配器 以太网: 连接特定的 DNS 后缀 . . . . . . . : 描述. . . . . . . . . . . . . . .: Intel(R) Ethernet Connection (7) I219-V 物理地址. . . . . . . . . . . . .: 00-1A-2B-3C-4D-5E DHCP 已启用 . . . . . . . . . . . : 是 自动配置已启用. . . . . . . . . . : 是 本地链接 IPv6 地址. . . . . . . . : fe80::e9a5:3f4f:fe12:3456%12(首选) IPv4 地址 . . . . . . . . . . . . : 192.168.1.100(首选) 子网掩码 . . . . . . . . . . . . : 255.255.255.0 获得租约的时间 . . . . . . . . . : 2023年5月1日 9:00:00 租约过期的时间 . . . . . . . . . : 2023年5月2日 9:00:00 默认网关. . . . . . . . . . . . . : 192.168.1.1 DHCP 服务器 . . . . . . . . . . . : 192.168.1.1 DNS 服务器 . . . . . . . . . . . : 8.8.8.8 8.8.4.4 NetBIOS over Tcpip. . . . . . . . : 已启用关键信息解读IPv4地址确认是否获取到正确IP默认网关出网必经之路错误会导致无法上网DNS服务器域名解析的关键配置错误会上不了网但能ping通IP物理地址(MAC)网卡唯一标识用于二层通信实用技巧ipconfig /release和ipconfig /renew强制更新DHCP租约ipconfig /flushdns清空DNS缓存解决域名解析问题ipconfig /displaydns查看当前DNS缓存内容2.3 arp地址解析协议的侦察兵ARP协议负责将IP地址解析为MAC地址是局域网通信的基础。但ARP欺骗也是常见攻击手段因此掌握arp命令至关重要C:\ arp -a 接口: 192.168.1.100 --- 0xc Internet 地址 物理地址 类型 192.168.1.1 00-1a-2b-3c-4d-5e 动态 192.168.1.255 ff-ff-ff-ff-ff-ff 静态 224.0.0.22 01-00-5e-00-00-16 静态 224.0.0.252 01-00-5e-00-00-fc 静态 239.255.255.250 01-00-5e-7f-ff-fa 静态安全应用场景检测ARP欺骗突然出现多个IP对应同一个MAC定位非法设备通过MAC地址识别未经授权接入的设备网络拓扑分析了解本地网络中的设备分布高级用法arp -s添加静态ARP条目防止ARP欺骗arp -d删除ARP缓存强制重新学习警告ARP欺骗攻击会导致网络中断或中间人攻击定期检查ARP表是基本安全措施2.4 tracert网络路径的追踪者tracert命令可以显示数据包到达目标经过的每一跳是排查网络路由问题的利器C:\ tracert www.baidu.com 通过最多 30 个跃点跟踪 到 www.a.shifen.com [14.119.104.254] 的路由: 1 1 ms 1 ms 1 ms 192.168.1.1 2 10 ms 9 ms 8 ms 100.64.0.1 3 9 ms 8 ms 9 ms 10.200.100.1 4 12 ms 11 ms 12 ms 202.97.90.125 5 15 ms 14 ms 15 ms 202.97.33.142 6 18 ms 17 ms 18 ms 14.119.104.254 跟踪完成。关键应用定位网络延迟发生在哪一跳发现异常路由路径判断网络中断位置技术原理 通过发送TTL递增的ICMP/UDP包每经过一个路由器TTL减1当TTL0时路由器返回超时响应2.5 netstat网络连接的全景图netstat可以显示所有活动的网络连接是发现异常连接的首选工具C:\ netstat -ano 活动连接 协议 本地地址 外部地址 状态 PID TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 4 TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 852 TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4 TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING 1276 TCP 192.168.1.100:139 0.0.0.0:0 LISTENING 4 TCP 192.168.1.100:49221 52.114.128.50:443 ESTABLISHED 4564 TCP 192.168.1.100:49222 40.90.189.152:443 TIME_WAIT 0 TCP [::]:80 [::]:0 LISTENING 4 TCP [::]:135 [::]:0 LISTENING 852 TCP [::]:445 [::]:0 LISTENING 4 TCP [::]:3389 [::]:0 LISTENING 1276 UDP 0.0.0.0:5353 *:* 1236 UDP 0.0.0.0:5355 *:* 1236 UDP 0.0.0.0:49223 *:* 4564 UDP 192.168.1.100:137 *:* 4 UDP 192.168.1.100:138 *:* 4 UDP [::]:5353 *:* 1236 UDP [::]:5355 *:* 1236安全分析要点异常监听端口可能被植入后门可疑外部连接可能是数据外泄不明进程PID需要进一步调查常用参数组合netstat -ano显示所有连接和进程IDnetstat -rn显示路由表netstat -s显示各协议统计信息2.6 nslookupDNS解析的侦探DNS问题是网络故障的常见原因nslookup可以帮助我们诊断DNS解析问题C:\ nslookup www.baidu.com 服务器: dns.google Address: 8.8.8.8 非权威应答: 名称: www.a.shifen.com Addresses: 14.119.104.254 14.119.104.189 Aliases: www.baidu.com高级用法指定DNS服务器测试nslookup www.baidu.com 1.1.1.1查询MX记录nslookup -querytypemx example.com反向解析nslookup 8.8.8.8常见问题诊断DNS劫持解析结果与预期不符DNS污染返回错误IP地址解析超时DNS服务器不可达2.7 route网络路由的指挥官route命令可以查看和修改本地路由表是网络调试的高级工具C:\ route print 接口列表 12...00 1a 2b 3c 4d 5e ......Intel(R) Ethernet Connection (7) I219-V 1...........................Software Loopback Interface 1 IPv4 路由表 活动路由: 网络目标 网络掩码 网关 接口 跃点数 0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.100 25 127.0.0.0 255.0.0.0 在链路上 127.0.0.1 331 127.0.0.1 255.255.255.255 在链路上 127.0.0.1 331 127.255.255.255 255.255.255.255 在链路上 127.0.0.1 331 192.168.1.0 255.255.255.0 在链路上 192.168.1.100 281 192.168.1.100 255.255.255.255 在链路上 192.168.1.100 281 192.168.1.255 255.255.255.255 在链路上 192.168.1.100 281 224.0.0.0 240.0.0.0 在链路上 127.0.0.1 331 224.0.0.0 240.0.0.0 在链路上 192.168.1.100 281 255.255.255.255 255.255.255.255 在链路上 127.0.0.1 331 255.255.255.255 255.255.255.255 在链路上 192.168.1.100 281 关键操作添加静态路由route add 10.0.0.0 mask 255.0.0.0 192.168.1.2删除路由route delete 10.0.0.0修改默认网关route change 0.0.0.0 mask 0.0.0.0 192.168.1.254应用场景多网卡路由策略配置VPN连接后的路由调整特定网络流量导向2.8 telnet端口测试的瑞士军刀虽然telnet作为远程协议已不安全但作为端口测试工具仍然无可替代C:\ telnet www.example.com 80 正在连接到www.example.com...无法打开到主机的连接。 在端口 80: 连接失败端口测试技巧HTTP服务telnet host 80然后输入GET / HTTP/1.0SMTP服务telnet mail.example.com 25数据库服务telnet db.example.com 3306安全提示Windows默认不安装telnet客户端可通过启用或关闭Windows功能添加测试完成后立即关闭连接不要在生产环境使用telnet进行远程管理3. 网络命令组合应用实战3.1 网络故障排查标准流程根据多年经验我总结了一套高效的网络故障排查流程连通性测试ping 127.0.0.1测试本地TCP/IP协议栈ping 本机IP测试网卡工作状态ping 网关IP测试局域网连通性ping 公网IP测试外网连通性ping 域名测试DNS解析配置检查ipconfig /all查看IP、网关、DNS配置route print检查路由表netsh interface ip show config查看详细接口配置服务测试telnet 目标端口测试特定端口是否开放nslookup 域名测试DNS解析netstat -ano检查本地监听端口路径分析tracert 目标分析网络路径pathping 目标综合测试路径和丢包3.2 安全事件应急响应案例场景发现服务器有异常外连行为排查步骤netstat -ano发现可疑ESTABLISHED连接tasklist | find PID定位可疑进程wmic process where processidPID get executablepath获取进程路径ping 可疑IP确认可达性nslookup 可疑IP尝试反向解析tracert 可疑IP分析网络路径route print检查是否有异常路由处理措施结束可疑进程检查启动项和计划任务收集证据后重装系统4. 网络命令使用的高级技巧4.1 自动化监控脚本将网络命令与脚本结合可以实现自动化监控echo off :loop ping -n 1 8.8.8.8 nul if errorlevel 1 ( echo %date% %time% - Network down monitor.log netsh interface set interface 以太网 disable netsh interface set interface 以太网 enable ) else ( echo %date% %time% - Network up monitor.log ) timeout /t 60 nul goto loop4.2 性能基准测试通过ping命令进行网络质量评估$total 10 $success 0 $totalTime 0 $min 9999 $max 0 for($i1; $i -le $total; $i) { $result ping -n 1 8.8.8.8 | Select-String 时间 if($result) { $success $time [regex]::Match($result, 时间(\d)ms).Groups[1].Value $totalTime $time if($time -lt $min) { $min $time } if($time -gt $max) { $max $time } } Start-Sleep -Seconds 1 } $avg $totalTime/$success $loss (1 - $success/$total)*100 Write-Host 测试结果: Write-Host 成功率: $success/$total ($([math]::Round($loss,2))% 丢包) Write-Host 延迟: 最小 $min ms, 最大 $max ms, 平均 $([math]::Round($avg,2)) ms4.3 网络安全检查清单定期执行的网络安全基础检查ARP表检查arp -a查找重复MAC或异常条目监听端口检查netstat -ano查找异常监听路由表检查route print查找异常路由DNS配置检查nslookup测试解析是否被劫持网络共享检查net share查找不必要共享5. 常见问题深度解析5.1 能ping通但无法上网典型症状ping 8.8.8.8 正常浏览器无法打开网页排查步骤nslookup www.baidu.com检查DNS解析telnet www.baidu.com 80测试HTTP端口netsh winsock reset重置Winsock目录检查代理设置netsh winhttp show proxy根本原因DNS服务器不可达浏览器代理设置错误HTTP/HTTPS端口被防火墙拦截Winsock目录损坏5.2 局域网内单向ping不通问题描述主机A能ping通主机B主机B无法ping通主机A排查流程检查主机B的ARP表arp -a是否学习到A的MAC检查主机A的防火墙netsh firewall show state检查交换机端口配置是否有ACL限制检查IP冲突arp -d后重新测试解决方案关闭主机A的防火墙或添加ICMP例外检查交换机端口安全配置排查IP地址冲突问题5.3 网络延迟高的诊断方法诊断步骤ping -t 网关测试基础延迟tracert 目标定位延迟发生的跳数pathping 目标综合测试丢包和延迟netsh interface tcp show global检查TCP参数winsat network执行网络性能评估优化建议调整TCP窗口大小netsh interface tcp set global autotuninglevelrestricted禁用TCP延迟确认netsh interface tcp set global rssenabled更新网卡驱动检查网络设备负载6. 网络安全防护实践6.1 ARP欺骗防御措施静态ARP绑定arp -s 192.168.1.1 00-1a-2b-3c-4d-5e启用交换机端口安全部署ARP防火墙软件定期检查ARP表异常6.2 端口安全加固关闭不必要的端口netsh advfirewall firewall add rule nameBlock Port 135 dirin actionblock protocolTCP localport135限制远程访问IPnetsh advfirewall firewall add rule nameAllow RDP dirin actionallow protocolTCP localport3389 remoteip192.168.1.0/24定期扫描开放端口netstat -ano | find LISTENING6.3 DNS安全配置使用安全DNS服务器netsh interface ip set dns 以太网 static 8.8.8.8 primary netsh interface ip add dns 以太网 1.1.1.1 index2启用DNS over HTTPS定期清空DNS缓存ipconfig /flushdns监控DNS查询日志7. 命令参考速查表命令功能描述常用参数安全应用ping测试网络连通性-t, -l, -n检测主机存活ipconfig显示网络配置/all, /release, /flushdns检查IP配置arp管理ARP缓存-a, -s, -dARP欺骗检测tracert跟踪网络路径-d, -h路由分析netstat显示网络连接-ano, -rn异常连接检测nslookupDNS查询工具-querytypemxDNS劫持检测route管理路由表print, add, delete路由策略配置telnet端口测试工具主机 端口服务可用性测试8. 学习资源与进阶方向8.1 推荐学习路径基础阶段掌握本文介绍的8个核心命令理解TCP/IP基础协议熟悉常见网络拓扑进阶阶段学习Wireshark抓包分析掌握Nmap等专业扫描工具理解防火墙配置原理专业方向网络安全攻防技术网络性能优化云网络架构8.2 实用学习资源实验环境Cisco Packet Tracer网络模拟GNS3高级网络仿真Windows/Linux虚拟机在线平台TryHackMe网络安全学习Hack The Box渗透测试挑战NetworkChuckYouTube频道参考书籍《TCP/IP详解 卷1协议》《网络是怎样连接的》《Windows网络编程》8.3 认证体系参考网络基础CompTIA NetworkCisco CCNA网络安全CompTIA SecurityCEH道德黑客认证高级网络CCNP EnterpriseAWS/Azure网络专项认证掌握这些网络命令只是起点真正的网络专家需要理解命令背后的协议原理和网络体系。建议从实际问题出发通过不断实践和排错来深化理解。我在排查一个复杂网络问题时常常会同时使用多个命令交叉验证这种综合运用能力需要在实战中慢慢培养。 网络安全必备：8个核心网络命令详解与实战应用
1. 网络命令在网络安全中的核心价值作为一名在网络安全领域摸爬滚打多年的从业者我深刻体会到基础网络命令的重要性。很多人一提到网络安全就想到各种高端工具和复杂技术却忽略了最基础的网络命令才是排查问题的第一道防线。就像医生问诊时的望闻问切这些命令就是我们诊断网络问题的听诊器。在日常工作中我见过太多因为基础不牢导致的低级错误有人花几小时排查网络故障最后发现只是IP配置错误有人被ARP欺骗攻击却浑然不知还有人连最基本的连通性测试都不会做。掌握这些命令不仅能提高工作效率更是安全防护的基础能力。2. 8个必会网络命令深度解析2.1 ping命令网络连通性测试的基石ping是我使用频率最高的命令没有之一。它的原理是通过发送ICMP回显请求包来测试主机之间的连通性。但很多人不知道的是ping的结果里藏着大量有用信息C:\ ping www.example.com 正在 Ping www.example.com [93.184.216.34] 具有 32 字节的数据: 来自 93.184.216.34 的回复: 字节32 时间12ms TTL57 来自 93.184.216.34 的回复: 字节32 时间11ms TTL57 来自 93.184.216.34 的回复: 字节32 时间13ms TTL57 来自 93.184.216.34 的回复: 字节32 时间12ms TTL57 93.184.216.34 的 Ping 统计信息: 数据包: 已发送 4已接收 4丢失 0 (0% 丢失) 往返行程的估计时间(以毫秒为单位): 最短 11ms最长 13ms平均 12ms关键参数解读TTL(Time To Live)数据包经过的路由跳数初始值通常为64或128每经过一个路由器减1丢包率直接反映网络质量超过5%就需要注意往返时间正常情况下应该稳定波动大可能网络拥塞高级用法ping -t持续ping测适合监控网络稳定性ping -l指定数据包大小测试MTU问题ping -a尝试解析主机名常见问题排查请求超时可能是防火墙拦截ICMP或网络不通无法访问目标主机DNS解析或路由问题传输失败本地网络配置错误注意很多企业网络会禁用ICMP此时ping不通不一定代表网络故障2.2 ipconfig网络配置的显微镜ipconfig是Windows下查看网络配置的利器。我经常用它来快速诊断网络连接问题C:\ ipconfig /all Windows IP 配置 主机名 . . . . . . . . . . . . . : PC-01 主 DNS 后缀 . . . . . . . . . . . : 节点类型 . . . . . . . . . . . . : 混合 IP 路由已启用 . . . . . . . . . . : 否 WINS 代理已启用 . . . . . . . . . : 否 以太网适配器 以太网: 连接特定的 DNS 后缀 . . . . . . . : 描述. . . . . . . . . . . . . . .: Intel(R) Ethernet Connection (7) I219-V 物理地址. . . . . . . . . . . . .: 00-1A-2B-3C-4D-5E DHCP 已启用 . . . . . . . . . . . : 是 自动配置已启用. . . . . . . . . . : 是 本地链接 IPv6 地址. . . . . . . . : fe80::e9a5:3f4f:fe12:3456%12(首选) IPv4 地址 . . . . . . . . . . . . : 192.168.1.100(首选) 子网掩码 . . . . . . . . . . . . : 255.255.255.0 获得租约的时间 . . . . . . . . . : 2023年5月1日 9:00:00 租约过期的时间 . . . . . . . . . : 2023年5月2日 9:00:00 默认网关. . . . . . . . . . . . . : 192.168.1.1 DHCP 服务器 . . . . . . . . . . . : 192.168.1.1 DNS 服务器 . . . . . . . . . . . : 8.8.8.8 8.8.4.4 NetBIOS over Tcpip. . . . . . . . : 已启用关键信息解读IPv4地址确认是否获取到正确IP默认网关出网必经之路错误会导致无法上网DNS服务器域名解析的关键配置错误会上不了网但能ping通IP物理地址(MAC)网卡唯一标识用于二层通信实用技巧ipconfig /release和ipconfig /renew强制更新DHCP租约ipconfig /flushdns清空DNS缓存解决域名解析问题ipconfig /displaydns查看当前DNS缓存内容2.3 arp地址解析协议的侦察兵ARP协议负责将IP地址解析为MAC地址是局域网通信的基础。但ARP欺骗也是常见攻击手段因此掌握arp命令至关重要C:\ arp -a 接口: 192.168.1.100 --- 0xc Internet 地址 物理地址 类型 192.168.1.1 00-1a-2b-3c-4d-5e 动态 192.168.1.255 ff-ff-ff-ff-ff-ff 静态 224.0.0.22 01-00-5e-00-00-16 静态 224.0.0.252 01-00-5e-00-00-fc 静态 239.255.255.250 01-00-5e-7f-ff-fa 静态安全应用场景检测ARP欺骗突然出现多个IP对应同一个MAC定位非法设备通过MAC地址识别未经授权接入的设备网络拓扑分析了解本地网络中的设备分布高级用法arp -s添加静态ARP条目防止ARP欺骗arp -d删除ARP缓存强制重新学习警告ARP欺骗攻击会导致网络中断或中间人攻击定期检查ARP表是基本安全措施2.4 tracert网络路径的追踪者tracert命令可以显示数据包到达目标经过的每一跳是排查网络路由问题的利器C:\ tracert www.baidu.com 通过最多 30 个跃点跟踪 到 www.a.shifen.com [14.119.104.254] 的路由: 1 1 ms 1 ms 1 ms 192.168.1.1 2 10 ms 9 ms 8 ms 100.64.0.1 3 9 ms 8 ms 9 ms 10.200.100.1 4 12 ms 11 ms 12 ms 202.97.90.125 5 15 ms 14 ms 15 ms 202.97.33.142 6 18 ms 17 ms 18 ms 14.119.104.254 跟踪完成。关键应用定位网络延迟发生在哪一跳发现异常路由路径判断网络中断位置技术原理 通过发送TTL递增的ICMP/UDP包每经过一个路由器TTL减1当TTL0时路由器返回超时响应2.5 netstat网络连接的全景图netstat可以显示所有活动的网络连接是发现异常连接的首选工具C:\ netstat -ano 活动连接 协议 本地地址 外部地址 状态 PID TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 4 TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 852 TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4 TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING 1276 TCP 192.168.1.100:139 0.0.0.0:0 LISTENING 4 TCP 192.168.1.100:49221 52.114.128.50:443 ESTABLISHED 4564 TCP 192.168.1.100:49222 40.90.189.152:443 TIME_WAIT 0 TCP [::]:80 [::]:0 LISTENING 4 TCP [::]:135 [::]:0 LISTENING 852 TCP [::]:445 [::]:0 LISTENING 4 TCP [::]:3389 [::]:0 LISTENING 1276 UDP 0.0.0.0:5353 *:* 1236 UDP 0.0.0.0:5355 *:* 1236 UDP 0.0.0.0:49223 *:* 4564 UDP 192.168.1.100:137 *:* 4 UDP 192.168.1.100:138 *:* 4 UDP [::]:5353 *:* 1236 UDP [::]:5355 *:* 1236安全分析要点异常监听端口可能被植入后门可疑外部连接可能是数据外泄不明进程PID需要进一步调查常用参数组合netstat -ano显示所有连接和进程IDnetstat -rn显示路由表netstat -s显示各协议统计信息2.6 nslookupDNS解析的侦探DNS问题是网络故障的常见原因nslookup可以帮助我们诊断DNS解析问题C:\ nslookup www.baidu.com 服务器: dns.google Address: 8.8.8.8 非权威应答: 名称: www.a.shifen.com Addresses: 14.119.104.254 14.119.104.189 Aliases: www.baidu.com高级用法指定DNS服务器测试nslookup www.baidu.com 1.1.1.1查询MX记录nslookup -querytypemx example.com反向解析nslookup 8.8.8.8常见问题诊断DNS劫持解析结果与预期不符DNS污染返回错误IP地址解析超时DNS服务器不可达2.7 route网络路由的指挥官route命令可以查看和修改本地路由表是网络调试的高级工具C:\ route print 接口列表 12...00 1a 2b 3c 4d 5e ......Intel(R) Ethernet Connection (7) I219-V 1...........................Software Loopback Interface 1 IPv4 路由表 活动路由: 网络目标 网络掩码 网关 接口 跃点数 0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.100 25 127.0.0.0 255.0.0.0 在链路上 127.0.0.1 331 127.0.0.1 255.255.255.255 在链路上 127.0.0.1 331 127.255.255.255 255.255.255.255 在链路上 127.0.0.1 331 192.168.1.0 255.255.255.0 在链路上 192.168.1.100 281 192.168.1.100 255.255.255.255 在链路上 192.168.1.100 281 192.168.1.255 255.255.255.255 在链路上 192.168.1.100 281 224.0.0.0 240.0.0.0 在链路上 127.0.0.1 331 224.0.0.0 240.0.0.0 在链路上 192.168.1.100 281 255.255.255.255 255.255.255.255 在链路上 127.0.0.1 331 255.255.255.255 255.255.255.255 在链路上 192.168.1.100 281 关键操作添加静态路由route add 10.0.0.0 mask 255.0.0.0 192.168.1.2删除路由route delete 10.0.0.0修改默认网关route change 0.0.0.0 mask 0.0.0.0 192.168.1.254应用场景多网卡路由策略配置VPN连接后的路由调整特定网络流量导向2.8 telnet端口测试的瑞士军刀虽然telnet作为远程协议已不安全但作为端口测试工具仍然无可替代C:\ telnet www.example.com 80 正在连接到www.example.com...无法打开到主机的连接。 在端口 80: 连接失败端口测试技巧HTTP服务telnet host 80然后输入GET / HTTP/1.0SMTP服务telnet mail.example.com 25数据库服务telnet db.example.com 3306安全提示Windows默认不安装telnet客户端可通过启用或关闭Windows功能添加测试完成后立即关闭连接不要在生产环境使用telnet进行远程管理3. 网络命令组合应用实战3.1 网络故障排查标准流程根据多年经验我总结了一套高效的网络故障排查流程连通性测试ping 127.0.0.1测试本地TCP/IP协议栈ping 本机IP测试网卡工作状态ping 网关IP测试局域网连通性ping 公网IP测试外网连通性ping 域名测试DNS解析配置检查ipconfig /all查看IP、网关、DNS配置route print检查路由表netsh interface ip show config查看详细接口配置服务测试telnet 目标端口测试特定端口是否开放nslookup 域名测试DNS解析netstat -ano检查本地监听端口路径分析tracert 目标分析网络路径pathping 目标综合测试路径和丢包3.2 安全事件应急响应案例场景发现服务器有异常外连行为排查步骤netstat -ano发现可疑ESTABLISHED连接tasklist | find PID定位可疑进程wmic process where processidPID get executablepath获取进程路径ping 可疑IP确认可达性nslookup 可疑IP尝试反向解析tracert 可疑IP分析网络路径route print检查是否有异常路由处理措施结束可疑进程检查启动项和计划任务收集证据后重装系统4. 网络命令使用的高级技巧4.1 自动化监控脚本将网络命令与脚本结合可以实现自动化监控echo off :loop ping -n 1 8.8.8.8 nul if errorlevel 1 ( echo %date% %time% - Network down monitor.log netsh interface set interface 以太网 disable netsh interface set interface 以太网 enable ) else ( echo %date% %time% - Network up monitor.log ) timeout /t 60 nul goto loop4.2 性能基准测试通过ping命令进行网络质量评估$total 10 $success 0 $totalTime 0 $min 9999 $max 0 for($i1; $i -le $total; $i) { $result ping -n 1 8.8.8.8 | Select-String 时间 if($result) { $success $time [regex]::Match($result, 时间(\d)ms).Groups[1].Value $totalTime $time if($time -lt $min) { $min $time } if($time -gt $max) { $max $time } } Start-Sleep -Seconds 1 } $avg $totalTime/$success $loss (1 - $success/$total)*100 Write-Host 测试结果: Write-Host 成功率: $success/$total ($([math]::Round($loss,2))% 丢包) Write-Host 延迟: 最小 $min ms, 最大 $max ms, 平均 $([math]::Round($avg,2)) ms4.3 网络安全检查清单定期执行的网络安全基础检查ARP表检查arp -a查找重复MAC或异常条目监听端口检查netstat -ano查找异常监听路由表检查route print查找异常路由DNS配置检查nslookup测试解析是否被劫持网络共享检查net share查找不必要共享5. 常见问题深度解析5.1 能ping通但无法上网典型症状ping 8.8.8.8 正常浏览器无法打开网页排查步骤nslookup www.baidu.com检查DNS解析telnet www.baidu.com 80测试HTTP端口netsh winsock reset重置Winsock目录检查代理设置netsh winhttp show proxy根本原因DNS服务器不可达浏览器代理设置错误HTTP/HTTPS端口被防火墙拦截Winsock目录损坏5.2 局域网内单向ping不通问题描述主机A能ping通主机B主机B无法ping通主机A排查流程检查主机B的ARP表arp -a是否学习到A的MAC检查主机A的防火墙netsh firewall show state检查交换机端口配置是否有ACL限制检查IP冲突arp -d后重新测试解决方案关闭主机A的防火墙或添加ICMP例外检查交换机端口安全配置排查IP地址冲突问题5.3 网络延迟高的诊断方法诊断步骤ping -t 网关测试基础延迟tracert 目标定位延迟发生的跳数pathping 目标综合测试丢包和延迟netsh interface tcp show global检查TCP参数winsat network执行网络性能评估优化建议调整TCP窗口大小netsh interface tcp set global autotuninglevelrestricted禁用TCP延迟确认netsh interface tcp set global rssenabled更新网卡驱动检查网络设备负载6. 网络安全防护实践6.1 ARP欺骗防御措施静态ARP绑定arp -s 192.168.1.1 00-1a-2b-3c-4d-5e启用交换机端口安全部署ARP防火墙软件定期检查ARP表异常6.2 端口安全加固关闭不必要的端口netsh advfirewall firewall add rule nameBlock Port 135 dirin actionblock protocolTCP localport135限制远程访问IPnetsh advfirewall firewall add rule nameAllow RDP dirin actionallow protocolTCP localport3389 remoteip192.168.1.0/24定期扫描开放端口netstat -ano | find LISTENING6.3 DNS安全配置使用安全DNS服务器netsh interface ip set dns 以太网 static 8.8.8.8 primary netsh interface ip add dns 以太网 1.1.1.1 index2启用DNS over HTTPS定期清空DNS缓存ipconfig /flushdns监控DNS查询日志7. 命令参考速查表命令功能描述常用参数安全应用ping测试网络连通性-t, -l, -n检测主机存活ipconfig显示网络配置/all, /release, /flushdns检查IP配置arp管理ARP缓存-a, -s, -dARP欺骗检测tracert跟踪网络路径-d, -h路由分析netstat显示网络连接-ano, -rn异常连接检测nslookupDNS查询工具-querytypemxDNS劫持检测route管理路由表print, add, delete路由策略配置telnet端口测试工具主机 端口服务可用性测试8. 学习资源与进阶方向8.1 推荐学习路径基础阶段掌握本文介绍的8个核心命令理解TCP/IP基础协议熟悉常见网络拓扑进阶阶段学习Wireshark抓包分析掌握Nmap等专业扫描工具理解防火墙配置原理专业方向网络安全攻防技术网络性能优化云网络架构8.2 实用学习资源实验环境Cisco Packet Tracer网络模拟GNS3高级网络仿真Windows/Linux虚拟机在线平台TryHackMe网络安全学习Hack The Box渗透测试挑战NetworkChuckYouTube频道参考书籍《TCP/IP详解 卷1协议》《网络是怎样连接的》《Windows网络编程》8.3 认证体系参考网络基础CompTIA NetworkCisco CCNA网络安全CompTIA SecurityCEH道德黑客认证高级网络CCNP EnterpriseAWS/Azure网络专项认证掌握这些网络命令只是起点真正的网络专家需要理解命令背后的协议原理和网络体系。建议从实际问题出发通过不断实践和排错来深化理解。我在排查一个复杂网络问题时常常会同时使用多个命令交叉验证这种综合运用能力需要在实战中慢慢培养。