序号

功能

命令及常用参数

使用说明

1

查看网络配置

ipconfig
ipconfig /all

– 基础：快速查看 IP 地址、子网掩码、默认网关
– 进阶：/renew强制更新 DHCP 租约，/flushdns清除 DNS 缓存

2

测试网络连通性

ping [IP/域名]
ping -t（持续）

– 基础：ping 192.168.1.1验证设备可达性
– 进阶：-l 1500测试 MTU，-n 10指定发送 10 个数据包

3

追踪路由路径

tracert [IP/域名]

– 定位跨网段丢包节点（如某路由器 Hop 超时）
– 区分本地网络与广域网故障（如前 3 跳正常但后续超时）

4

显示网络连接状态

netstat -a（所有连接）
netstat -ano（含 PID）

– 排查端口占用：`netstat -ano

findstr :80定位占用80端口的进程PID<br>- 检测异常连接：查看TIME_WAIT/CLOSE_WAIT` 状态是否异常

5

DNS 域名解析

nslookup [域名]

– 诊断域名解析错误（如 A 记录、MX 记录配置问题）
– 对比不同 DNS 服务器结果：nslookup www.example.com 8.8.8.8指定谷歌 DNS

6

ARP 表管理

arp -a（查看）
arp -s [IP] [MAC]（绑定）

– 排查 ARP 欺骗：对比交换机 MAC 表与本地arp -a输出
– 手动绑定网关：arp -s 192.168.1.1 00-0c-29-xx-xx防止 ARP 攻击

7

路由表操作

route print（查看）
route add [目标网络] mask [子网掩码] [网关]

– 添加静态路由：route add 10.0.0.0 mask 255.255.255.0 192.168.1.1
– 删除路由：route delete 10.0.0.0

8

远程登录（明文）

telnet [IP] [端口]

– 访问老旧设备（如不支持 SSH 的交换机）
– 测试端口可达性：telnet server 23验证 Telnet 端口开放（生产环境慎用，安全性差）

9

安全远程登录

ssh [用户@IP]
ssh -p [端口] [用户@IP]

– Windows 需安装 OpenSSH 客户端（Win10 + 内置）
– 进阶：ssh -L 8080:localhost:80本地端口转发，安全访问内网服务

10

网络共享管理

net use（查看）
net use Z: \服务器共享名（映射）

– 映射网络驱动器：net use Z: \FileServerPublic快速访问共享文件夹
– 断开连接：net use Z: /delete

11

查看会话状态

net session

– 管理多用户访问：net session \ComputerName查看指定主机会话
– 强制断开：net session \ComputerName /delete终止异常会话

12

浏览网络邻居

net view
net view \Computername

– 发现局域网共享：net view列出当前域内所有计算机
– 查看指定主机共享：net view \Server01获取其开放的共享资源

序号

功能

命令及常用参数

使用说明

1

查看网络配置

ip addr（新语法）
ifconfig（兼容旧版）

– 推荐ip addr show查看详细接口信息（IP、MAC、MTU）
– 临时修改 IP：ip addr add 192.168.1.100/24 dev eth0

2

测试网络连通性

ping [IP/域名]
ping -c 4（4 次）

– 基础：ping -c 5 www.baidu.com发送 5 个数据包
– 高级：ping -I eth0指定网卡发送，排查多网卡配置问题

3

追踪路由路径

traceroute [IP/域名]

– TCP 模式测试防火墙：traceroute -T -p 80 www.example.com（探测 80 端口是否开放）
– UDP 模式（默认）：适合排查 ICMP 被禁的网络环境

4

显示网络连接状态

netstat -anpt（TCP 连接 + 进程）
ss -ltun（更高效）

– 查看监听端口：netstat -lntp显示所有 TCP 监听端口及对应进程
– 替代工具ss：比netstat更轻量，支持过滤ss -t ‘( dport = :80 or sport = :80 )’

5

DNS 域名解析

nslookup [域名]
dig [域名]

– dig更强劲：dig @8.8.8.8 www.example.com +short直接返回 IP
– 反向解析：dig -x 192.168.1.1查询 IP 对应的域名

6

ARP 表管理

arp -a
arp -s [IP] [MAC]

– 清除 ARP 缓存：arp -d 192.168.1.1
– 批量绑定：脚本中使用 `arp -n

grep -v ‘incomplete’` 筛选有效条目

7

路由表操作

ip route
ip route add default via 192.168.1.1

– 查看默认路由：ip route show default
– 添加子网路由：ip route add 10.0.0.0/8 via 192.168.1.1 dev eth0

8

远程登录（加密）

ssh [用户@IP]
ssh -i [私钥] [用户@IP]

– 公钥认证：ssh-keygen生成密钥对，ssh-copy-id user@server免密登录
– 端口转发：ssh -R 8080:localhost:80将服务器端口映射到本地

9

端口占用排查

lsof -i :端口
fuser -k 端口/tcp

– lsof -i:80查看占用 80 端口的进程及路径
– 强制终止：fuser -k 80/tcp（需 root 权限），比kill更精准

10

数据包抓包

tcpdump -i eth0 port 80 -w capture.pcap

– 抓取指定网卡流量：tcpdump -i ens33（替换接口名）
– 过滤 HTTP 流量：tcpdump ‘tcp port 80 and host 192.168.1.100’

11

网络性能监控

nload eth0（实时带宽）
iftop -i eth0（按流量排序）

– nload分上下行显示实时速率，按m切换单位
– iftop直观展示流量最高的主机，定位带宽占用异常（如 P2P 下载）

12

服务发现（零配置）

avahi-browse -a

– 发现局域网内 Bonjour 服务（如 AirPrint 打印机、DLNA 媒体服务器）
– 诊断 mDNS 故障：无法通过设备名.local访问时，验证服务是否正常广播

序号

功能

命令及常用参数

使用说明

1

查看网络配置

ifconfig
ipconfig getifaddr en0

– ifconfig en0查看 en0 接口（Wi-Fi）详细信息
– 极简获取 IP：ipconfig getifaddr en0（仅显示 IPv4 地址）

2

测试网络连通性

ping [IP/域名]
ping -c 4

– 与 Linux 语法一致，默认发送 5 次数据包，-c指定次数
– 探测 IPv6：ping6 ipv6.google.com

3

追踪路由路径

traceroute [IP/域名]

– 支持 ICMP/TCP/UDP 模式，默认 UDP
– 探测特定端口：traceroute -T -p 443 www.example.com（HTTPS 端口）

4

显示网络连接状态

netstat -an
lsof -i

– `netstat -an

grep ESTABLISHED查看已建立的连接<br> – lsof -i` 列出所有网络连接及对应进程，排查僵尸连接

5

DNS 域名解析

nslookup [域名]
dig [域名]

– 清除本地 DNS 缓存：dscacheutil -flushcache（需配合killall -HUP mDNSResponder）
– dig +noall +answer仅显示解析结果

6

ARP 表管理

arp -a
arp -s [IP] [MAC]

– 查看缓存：arp -a显示所有 IP-MAC 映射
– 修复异常：arp -d 192.168.1.1删除错误条目，重新自动获取

7

路由表操作

netstat -nr（查看）
route add -net 10.0.0.0/8 192.168.1.1

– 兼容旧语法route，推荐新语法ip route（需安装 net-tools）
– 查看默认路由：`netstat -nr

grep ‘default’`

8

远程登录（加密）

ssh [用户@IP]
ssh -Y（X11 转发）

– 图形化转发：ssh -Y user@server运行远程图形程序（如 xclock）
– 钥匙串集成：自动读取～/.ssh 目录下的私钥，简化登录流程

9

端口占用排查

lsof -i :端口
`lsof -i

grep LISTEN`

– lsof -i:8080查看占用 8080 端口的进程
– 筛选监听状态：`lsof -i

grep LISTEN` 快速定位未使用的闲置端口

10

网络诊断工具

networksetup

– 命令行配置网络：networksetup -setdnsservers en0 8.8.8.8设置 DNS 服务器
– 重置网络：networksetup -resetnetworkpreferences修复网络配置异常

11

服务发现（Bonjour）

avahi-browse -a

– 与 Linux 一致，发现局域网内零配置设备（如 AirPort 基站、Apple TV）
– 脚本调用：avahi-browse -rt _http._tcp搜索 HTTP 服务

12

系统级网络监控

Activity Monitor（图形化）
iftop（需 brew 安装）

– 图形化工具：打开Activity Monitor→“网络” 标签页查看实时流量
– 终端工具：brew install iftop后运行，按流量排序主机