Windows 网络工程师常用命令行工具整理

1. 常用参数

• arp -a：查看高速缓存中的所有项目，显示 IP 地址与物理地址的对应关系。
• arp -a IP：如果有多个网卡，加上接口 IP 地址，只显示与该接口相关的 ARP 缓存项目。
• arp -s IP 物理地址：向 ARP 高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，常用于防止 ARP 欺骗攻击。
• arp -d IP：删除指定的静态 ARP 条目。

2. 注意事项

静态 ARP 条目在重启后可能会失效（取决于系统配置），且修改不当可能导致网络中断。在生产环境中需谨慎使用。

四、Tracert 命令

Tracert（Trace Route）命令用于显示数据包到达目的主机所经过的路径。当网络出现问题时，此命令有助于定位故障节点。

1. 基本用法

• tracert hostname 或 tracert ip_address。

2. 输出列说明

1. 第一列：描述路径的第 n 跳数值，即沿着该路径的路由器序号。
2. 第二至四列：三次往返时延（RTT），单位毫秒。
3. 第五列：路由器的名字及其输入端口的 IP 地址。

3. 常用参数

• -d：不将中间路由器的 IP 地址解析为主机名，加快追踪速度。
• -h maximum_hops：指定最大跃点数（TTL 最大值），默认为 30。
• -w timeout：指定等待每个回复的超时时间（毫秒）。

4. 故障排查

如果某一行显示为 * * *，表示该节点无响应或丢弃了 ICMP 超时消息，但不一定代表网络中断。连续多行超时则可能意味着路由环路或防火墙策略限制。

五、Route 命令

Route 命令用于查看和管理当前项目的路由表。路由表决定了数据包如何从源地址传输到目的地址。

1. 常用操作

• route print：显示当前路由表的所有项目，包括网络目标、掩码、网关、接口和跃点数。
• route add：添加路由项目。例如 route add 192.168.1.0 mask 255.255.255.0 192.168.0.1。
• route change：修改现有的数据传输路由。
• route delete：从路由表中删除路由。

2. 持久化路由

默认情况下，使用 route add 添加的路由在重启后会丢失。如需永久生效，需添加 -p 参数，例如 route -p add ...。

六、Nslookup 命令

Nslookup 的功能是查询任何一台机器的 IP 地址和其对应的域名，通常需要一台域名服务器（DNS）来提供域名解析。

1. 基本用法

• nslookup：直接运行返回本机的服务器名称和 IP 地址。
• nslookup domain_name：查询特定域名的 IP 地址。
• nslookup ip_address：反向查询域名。

2. 交互模式

输入 nslookup 后进入交互模式，可连续执行多条查询指令。支持设置查询类型（如 MX、NS、A 记录）和指定 DNS 服务器。

3. 常用参数

• -debug：显示详细的调试信息。
• -type=mx：查询邮件交换记录。
• -server=IP：指定要使用的 DNS 服务器。

七、Nbtstat 命令

Nbtstat 命令用于查询本地计算机网络配置的一些信息，特别是 NetBIOS over TCP/IP 相关的统计信息。

1. 常用参数

• nbtstat -n：列出本地计算机上的 NetBIOS 名称，包括工作组名、计算机名以及网卡地址。
• nbtstat -a IP 地址：查询网络上其他计算机的 NetBIOS 名称表。
• nbtstat -c：显示 NetBIOS 名称缓存。
• nbtstat -r：显示 NetBIOS 名称解析统计信息。

2. 应用场景

主要用于排查 Windows 网络环境下的名称解析问题，特别是在没有 DNS 服务器的局域网中。

八、Netstat 命令

Netstat（Network Statistics）命令能够显示活动的 TCP 连接、计算机侦听的端口、以太网统计信息、IP 路由表等信息。

1. 常用选项

• netstat -a：显示所有的有效连接信息列表，包括已建立的连接（ESTABLISHED）和监听连接请求（LISTENING）的连接。
• netstat -n：以点分十进制的形式列出 IP 地址和端口号，不进行域名解析，速度快。
• netstat -e：显示关于以太网的统计数据，包括传送的数据包总字节数、错误数、数据包数量等。
• netstat -r：显示路由表，功能类似 route print。
• netstat -o：显示与每个连接关联的进程 ID（PID），便于定位占用端口的程序。
• netstat -p tcp：仅显示 TCP 协议的连接。

2. 连接状态说明

• LISTENING：正在监听传入连接。
• ESTABLISHED：连接已建立，正在进行数据传输。
• TIME_WAIT：连接已关闭，等待一段时间以确保所有数据包都已处理完毕。
• CLOSE_WAIT：远程主机已关闭连接，本地应用程序尚未关闭。
• SYN_SENT：正在尝试建立连接，已发送同步包。

3. 故障排查

若发现大量 TIME_WAIT 或 CLOSE_WAIT 状态，可能表明应用程序未正确关闭连接或存在资源泄露。结合 -o 参数可找到具体进程并处理。

九、Net 命令

Net 命令用于了解 Net 服务的功能，可以通过 Net 服务命令解决有关网络问题，如用户管理、共享资源管理等。

1. 帮助语法

在命令行键入 net help command 可获得特定命令的语法帮助。例如 net help user。

2. 常用命令

• net user：查看或管理本地用户账户。
• net session：查看或断开与客户端的会话。
• net share：管理共享资源。
• net start / stop：启动或停止系统服务。
• net view：查看网络上的计算机或共享资源列表。

3. 命令行选项

所有 net 命令都可以使用 /y 和 /n 选项。例如 net stop server /y 表示确认停止并关闭服务器服务，无需二次确认。

十、安全与权限提示

1. 管理员权限：部分命令（如 route add, net user）需要以管理员身份运行 CMD 才能生效。
2. 防火墙影响：Ping 不通或 Tracert 超时有时是因为防火墙阻止了 ICMP 协议，而非网络故障。
3. 数据隐私：在使用 Nbtstat 或 Netstat 查看他人信息时，请确保符合法律法规及公司政策，避免侵犯隐私。

总结

掌握上述 Windows 网络命令是网络工程师的基本功。通过灵活运用这些工具，可以快速定位网络连通性问题、分析端口占用情况、管理路由表及 DNS 解析。建议在实际工作中多动手实践，熟悉各参数的输出含义，以提高故障排查效率。