序号

功能

命令及常用参数

使用说明

1

查看网络配置

ipconfig
ipconfig /all

- 基础：快速查看 IP 地址、子网掩码、默认网关
- 进阶：/renew强制更新 DHCP 租约，/flushdns清除 DNS 缓存

2

测试网络连通性

ping [IP/域名]
ping -t（持续）

- 基础：ping 192.168.1.1验证设备可达性
- 进阶：-l 1500测试 MTU，-n 10指定发送 10 个数据包

3

追踪路由路径

tracert [IP/域名]

- 定位跨网段丢包节点（如某路由器 Hop 超时）
- 区分本地网络与广域网故障（如前 3 跳正常但后续超时）

4

显示网络连接状态

netstat -a（所有连接）
netstat -ano（含 PID）

- 排查端口占用：`netstat -ano

findstr :80定位占用80端口的进程PID<br>- 检测异常连接：查看TIME_WAIT/CLOSE_WAIT` 状态是否异常

5

DNS 域名解析

nslookup [域名]

- 诊断域名解析错误（如 A 记录、MX 记录配置问题）
- 对比不同 DNS 服务器结果：nslookup www.example.com 8.8.8.8指定谷歌 DNS

6

ARP 表管理

arp -a（查看）
arp -s [IP] [MAC]（绑定）

- 排查 ARP 欺骗：对比交换机 MAC 表与本地arp -a输出
- 手动绑定网关：arp -s 192.168.1.1 00-0c-29-xx-xx防止 ARP 攻击

7

路由表操作

route print（查看）
route add [目标网络] mask [子网掩码] [网关]

- 添加静态路由：route add 10.0.0.0 mask 255.255.255.0 192.168.1.1
- 删除路由：route delete 10.0.0.0

8

远程登录（明文）

telnet [IP] [端口]

- 访问老旧设备（如不支持 SSH 的交换机）
- 测试端口可达性：telnet server 23验证 Telnet 端口开放（生产环境慎用，安全性差）

9

安全远程登录

ssh [用户@IP]
ssh -p [端口] [用户@IP]

- Windows 需安装 OpenSSH 客户端（Win10 + 内置）
- 进阶：ssh -L 8080:localhost:80本地端口转发，安全访问内网服务

10

网络共享管理

net use（查看）
net use Z: \\服务器\共享名（映射）

- 映射网络驱动器：net use Z: \\FileServer\Public快速访问共享文件夹
- 断开连接：net use Z: /delete

11

查看会话状态

net session

- 管理多用户访问：net session \\ComputerName查看指定主机会话
- 强制断开：net session \\ComputerName /delete终止异常会话

12

浏览网络邻居

net view
net view \\Computername

- 发现局域网共享：net view列出当前域内所有计算机
- 查看指定主机共享：net view \\Server01获取其开放的共享资源

序号

功能

命令及常用参数

使用说明

1

查看网络配置

ip addr（新语法）
ifconfig（兼容旧版）

- 推荐ip addr show查看详细接口信息（IP、MAC、MTU）
- 临时修改 IP：ip addr add 192.168.1.100/24 dev eth0

2

测试网络连通性

ping [IP/域名]
ping -c 4（4 次）

- 基础：ping -c 5 www.baidu.com发送 5 个数据包
- 高级：ping -I eth0指定网卡发送，排查多网卡配置问题

3

追踪路由路径

traceroute [IP/域名]

- TCP 模式测试防火墙：traceroute -T -p 80 www.example.com（探测 80 端口是否开放）
- UDP 模式（默认）：适合排查 ICMP 被禁的网络环境

4

显示网络连接状态

netstat -anpt（TCP 连接 + 进程）
ss -ltun（更高效）

- 查看监听端口：netstat -lntp显示所有 TCP 监听端口及对应进程
- 替代工具ss：比netstat更轻量，支持过滤ss -t '( dport = :80 or sport = :80 )'

5

DNS 域名解析

nslookup [域名]
dig [域名]

- dig更强大：dig @8.8.8.8 www.example.com +short直接返回 IP
- 反向解析：dig -x 192.168.1.1查询 IP 对应的域名

6

ARP 表管理

arp -a
arp -s [IP] [MAC]

- 清除 ARP 缓存：arp -d 192.168.1.1
- 批量绑定：脚本中使用 `arp -n

grep -v 'incomplete'` 筛选有效条目

7

路由表操作

ip route
ip route add default via 192.168.1.1

- 查看默认路由：ip route show default
- 添加子网路由：ip route add 10.0.0.0/8 via 192.168.1.1 dev eth0

8

远程登录（加密）

ssh [用户@IP]
ssh -i [私钥] [用户@IP]

- 公钥认证：ssh-keygen生成密钥对，ssh-copy-id user@server免密登录
- 端口转发：ssh -R 8080:localhost:80将服务器端口映射到本地

9

端口占用排查

lsof -i :端口
fuser -k 端口/tcp

- lsof -i:80查看占用 80 端口的进程及路径
- 强制终止：fuser -k 80/tcp（需 root 权限），比kill更精准

10

数据包抓包

tcpdump -i eth0 port 80 -w capture.pcap

- 抓取指定网卡流量：tcpdump -i ens33（替换接口名）
- 过滤 HTTP 流量：tcpdump 'tcp port 80 and host 192.168.1.100'

11

网络性能监控

nload eth0（实时带宽）
iftop -i eth0（按流量排序）

- nload分上下行显示实时速率，按m切换单位
- iftop直观展示流量最高的主机，定位带宽占用异常（如 P2P 下载）

12

服务发现（零配置）

avahi-browse -a

- 发现局域网内 Bonjour 服务（如 AirPrint 打印机、DLNA 媒体服务器）
- 诊断 mDNS 故障：无法通过设备名.local访问时，验证服务是否正常广播

序号

功能

命令及常用参数

使用说明

1

查看网络配置

ifconfig
ipconfig getifaddr en0

- ifconfig en0查看 en0 接口（Wi-Fi）详细信息
- 极简获取 IP：ipconfig getifaddr en0（仅显示 IPv4 地址）

2

测试网络连通性

ping [IP/域名]
ping -c 4

- 与 Linux 语法一致，默认发送 5 次数据包，-c指定次数
- 探测 IPv6：ping6 ipv6.google.com

3

追踪路由路径

traceroute [IP/域名]

- 支持 ICMP/TCP/UDP 模式，默认 UDP
- 探测特定端口：traceroute -T -p 443 www.example.com（HTTPS 端口）

4

显示网络连接状态

netstat -an
lsof -i

- `netstat -an

grep ESTABLISHED查看已建立的连接<br> - lsof -i` 列出所有网络连接及对应进程，排查僵尸连接

5

DNS 域名解析

nslookup [域名]
dig [域名]

- 清除本地 DNS 缓存：dscacheutil -flushcache（需配合killall -HUP mDNSResponder）
- dig +noall +answer仅显示解析结果

6

ARP 表管理

arp -a
arp -s [IP] [MAC]

- 查看缓存：arp -a显示所有 IP-MAC 映射
- 修复异常：arp -d 192.168.1.1删除错误条目，重新自动获取

7

路由表操作

netstat -nr（查看）
route add -net 10.0.0.0/8 192.168.1.1

- 兼容旧语法route，推荐新语法ip route（需安装 net-tools）
- 查看默认路由：`netstat -nr

grep 'default'`

8

远程登录（加密）

ssh [用户@IP]
ssh -Y（X11 转发）

- 图形化转发：ssh -Y user@server运行远程图形程序（如 xclock）
- 钥匙串集成：自动读取～/.ssh 目录下的私钥，简化登录流程

9

端口占用排查

lsof -i :端口
`lsof -i

grep LISTEN`

- lsof -i:8080查看占用 8080 端口的进程
- 筛选监听状态：`lsof -i

grep LISTEN` 快速定位未使用的闲置端口

10

网络诊断工具

networksetup

- 命令行配置网络：networksetup -setdnsservers en0 8.8.8.8设置 DNS 服务器
- 重置网络：networksetup -resetnetworkpreferences修复网络配置异常

11

服务发现（Bonjour）

avahi-browse -a

- 与 Linux 一致，发现局域网内零配置设备（如 AirPort 基站、Apple TV）
- 脚本调用：avahi-browse -rt _http._tcp搜索 HTTP 服务

12

系统级网络监控

Activity Monitor（图形化）
iftop（需 brew 安装）

- 图形化工具：打开Activity Monitor→“网络” 标签页查看实时流量
- 终端工具：brew install iftop后运行，按流量排序主机