ping、tracert/traceroute、ipconfig/ifconfig、netstat、nslookup、telnet、net、arp、pathping、nmap等，这些命令是网络管理和故障排查中不可或缺的工具，能够帮助用户快速定位网络问题、诊断连接状态、获取网络配置信息等，下面将详细介绍这些常用命令的功能、使用方法及实际应用场景。
ping命令是最基础也是最常用的网络测试工具，主要用于测试本地主机与远程主机之间的连通性，它通过发送ICMP回显请求报文到目标主机，并等待对方返回回显应答，来判断网络是否可达以及往返时间，ping命令的基本语法为“ping [目标IP地址或域名]”，例如在Windows系统中输入“ping www.baidu.com”，系统会显示发送和接收的数据包数量、丢失率以及往返时间（RTT），如果目标主机不可达，可能会显示“请求超时”或“目标主机无法访问”，ping命令还支持多个参数，如“-t”表示连续ping直到手动中断，“-n”指定发送数据包的数量，“-l”设置发送数据包的大小等,这些参数可以根据实际需求进行调整。
tracert（Windows系统）或traceroute（Linux/Unix系统）命令用于跟踪数据包从本地主机到目标主机所经过的路由路径，它通过发送TTL（生存时间）值递增的ICMP报文，记录每个路由节点的响应时间，从而绘制出完整的路由轨迹，在Windows命令行中输入“tracert 192.168.1.1”，系统会依次显示经过的路由器IP地址及其响应时间，如果某个节点无响应，可能会显示“ *”，这通常意味着该路由器可能配置了ICMP过滤或网络拥塞，tracert命令对于诊断网络延迟、定位网络故障点（如某个路由器宕机或链路中断）非常有帮助。
ipconfig（Windows）或ifconfig（Linux/Unix）命令用于显示和管理本地网络接口的配置信息，在Windows系统中，输入“ipconfig”可以查看所有网络接口的IP地址、子网掩码、默认网关等信息；而“ipconfig /all”则会显示更详细的内容，包括MAC地址、DNS服务器、DHCP配置等，如果需要释放或重新获取IP地址，可以使用“ipconfig /release”和“ipconfig /renew”命令，在Linux系统中，ifconfig命令的功能类似，但近年来逐渐被ip命令替代，ip addr show”可查看接口信息，“ip addr add [IP地址] dev [接口名]”可添加IP地址，这些命令在排查网络配置错误（如IP冲突、DNS设置不当）时非常实用。
netstat命令用于监控网络连接、路由表、接口统计等信息，通过“netstat -an”可以查看所有活动的TCP和UDP连接，包括本地地址、外部地址、连接状态（如ESTABLISHED、LISTENING）等；“netstat -tunlp”在Linux系统中可显示进程ID和监听的端口，有助于发现异常连接或恶意程序。“netstat -r”可查看路由表，“netstat -s”则显示各协议的统计信息，netstat命令对于检测端口占用、分析网络连接状态、排查木马或病毒后门具有重要价值。
nslookup命令用于查询DNS域名解析记录，帮助用户确认域名是否正确解析到目标IP地址，输入“nslookup www.example.com”会返回该域名对应的IP地址及其 authoritative DNS 服务器信息；若需要查询特定类型的DNS记录（如MX、CNAME），可以使用“nslookup -type=[记录类型] [域名]”命令，nslookup在排查DNS解析故障（如域名无法访问、解析错误）时是必备工具，同时也可以通过设置DNS服务器（如“nslookup [域名] [DNS服务器IP]”）来测试特定DNS服务器的解析能力。
telnet命令是一种远程登录协议，也可用于测试端口的连通性，通过“telnet [目标IP] [端口号]”可以尝试与目标主机的指定端口建立TCP连接，若连接成功，说明端口开放且服务正常；若失败，则可能端口被关闭或防火墙拦截。“telnet 192.168.1.1 80”可测试Web服务器的80端口是否开放，需要注意的是，telnet数据以明文传输，存在安全风险，因此在现代网络中逐渐被SSH等加密协议替代,但其端口测试功能仍被广泛使用。
net命令是Windows系统中用于管理网络资源、用户、共享等功能的工具集，net view [计算机名]”可查看远程计算机的共享资源，“net use [驱动器符] [路径]”可映射网络驱动器，“netstat -an”也是netstat命令的一种，net user命令可用于管理本地用户账户，net start/stop可启动或停止网络服务，net命令在局域网管理、共享资源访问等场景中较为常用。
arp命令用于查看和管理本地ARP（地址解析协议）缓存，该缓存记录了IP地址与MAC地址的映射关系。“arp -a”可显示所有接口的ARP表，“arp -d [IP地址]”可删除指定条目，适用于排查ARP欺骗或IP冲突问题，当局域网内出现IP冲突时,可通过ARP命令查看异常的MAC地址定位故障源。
pathping命令是ping和tracert的结合体，除了测试连通性外，还能对每个路由节点进行多轮测试并统计丢包率，从而更精确地定位网络瓶颈，其语法为“pathping [目标IP或域名]”,适合在复杂网络环境中分析延迟和丢包问题。
nmap是一款强大的网络扫描工具，虽然不属于系统内置命令，但在网络测试中极为重要，通过“nmap [目标IP]”可扫描目标主机的开放端口，“nmap -sP [网段]”可扫描网段内的活跃主机，适用于网络发现、安全审计等场景。
以下是相关问答FAQs：
Q1: 如何判断网络延迟是由本地问题还是中间路由器引起的？
A: 可以使用tracert命令跟踪路由路径，观察每个节点的响应时间，如果延迟出现在某个特定节点之后，则说明问题可能出在该节点或其后续链路；若所有节点延迟均较高，可能是本地网络或目标服务器问题，结合ping命令测试本地网关（如ping 192.168.1.1）可排除本地局域网故障。
Q2: 当域名无法访问时，如何使用命令行工具排查问题？
A: 首先使用nslookup命令检查域名解析是否正常，若返回IP地址则说明DNS解析正常，可进一步ping该IP地址测试连通性；若nslookup显示解析失败，可尝试更换DNS服务器（如8.8.8.8）或检查本地DNS配置，若解析正常但无法访问，可使用telnet测试目标端口（如80或443），或通过tracert检查路由是否可达,同时结合netstat确认本地端口是否被占用。
