一、基础诊断三剑客
1. Ping：网络连通性试金石
作为最基础的诊断工具，Ping通过发送ICMP回显请求验证目标可达性。现代Windows系统默认发送4个数据包，但可通过-n参数调整数量（如ping -n 10 8.8.8.8）。进阶用法：
- 持续监控：
ping -t example.com可实时观察丢包率 - TTL解析：结合
-i参数设置TTL值，可初步判断数据包经过的路由节点数 - 大包测试：
ping -l 1500 example.com检测MTU分片情况
典型故障场景：当出现”请求超时”时，需区分是本地防火墙拦截（尝试ping 127.0.0.1验证）、中间设备丢包还是目标主机宕机。
2. IPConfig：网络配置全景图
该命令提供三层信息展示：
- 基础模式：
ipconfig显示IPv4/IPv6地址、子网掩码、默认网关 - 完整模式：
ipconfig /all追加MAC地址、DNS服务器、DHCP租约时间等20+项参数 - 释放更新：
ipconfig /release与/renew组合可解决DHCP分配异常
实战技巧：通过ipconfig /displaydns查看本地DNS缓存，结合/flushdns清除污染记录。在虚拟化环境中，该命令可快速识别宿主机分配的NAT地址。
3. Getmac：硬件标识追踪器
每个网卡出厂时烧录的48位MAC地址具有全球唯一性。管理员可通过：
getmac /v /fo list
获取包含连接名称、网络适配器、物理地址的详细列表。在准入控制场景中，可将输出结果导入ACL策略，实现基于MAC的访问过滤。
二、进阶诊断工具集
4. PathPing：路由级故障定位
融合Ping与Traceroute功能的混合工具，执行pathping example.com后：
- 前10秒收集基础连通性数据
- 后续显示每跳节点的丢包率和延迟统计
- 自动绘制网络拓扑路径
该命令特别适合诊断跨运营商链路问题，可清晰定位故障发生的具体ISP节点。
5. NetStat：连接状态监控台
实时显示所有活动连接和监听端口，核心参数组合：
netstat -ano：显示PID方便进程定位netstat -r：等同于route print显示路由表netstat -s：按协议统计数据包收发情况
在排查端口冲突时，结合tasklist | findstr "PID"可快速定位占用进程。对于长期监控需求，建议导出为CSV格式：
netstat -ano > connections.csv
6. Tracert：路由追踪可视化
通过逐步增加TTL值探测路径，关键参数：
-d：禁用DNS解析加速输出-h：设置最大跳数（默认30）-w：设置超时时间（毫秒）
当出现”*”响应时，可能原因包括：
- 防火墙丢弃ICMP包
- 运营商做路由黑洞处理
- 物理链路中断
三、自动化运维利器
7. NetSh：网络配置中枢
这个命令行工具集支持300+项操作，典型场景：
- 防火墙规则：
netsh advfirewall firewall add rule name="Block_Telnet" dir=in action=block protocol=TCP localport=23
- 接口配置：
netsh interface ip set address "以太网" static 192.168.1.100 255.255.255.0 192.168.1.1
- 流量监控：
netsh trace start capture=yes persistent=yes maxsize=1024 tracefile=C:\logs\nettrace.etl
8. TaskList：进程资源透视镜
超越简单进程列表显示，支持：
tasklist /m：显示模块加载情况tasklist /svc：关联服务信息tasklist /v：显示详细内存占用
结合findstr可快速定位特定进程：
tasklist | findstr "chrome"
9. SchTasks：计划任务编排
实现运维自动化核心命令，示例：
schtasks /create /tn "Daily_Backup" /tr "C:\backup.bat" /sc daily /st 02:00
支持复杂调度策略：
/mo：设置每月第几周的星期几/z：任务完成后删除/ru：指定运行账户
四、安全审计必备
10. SystemInfo：系统信息聚合器
生成包含200+项参数的完整报告，关键数据：
- OS版本与补丁级别
- 硬件配置详情
- 网络适配器信息
- 安装的热点修复
输出可重定向到文件：
systeminfo > sysinfo.txt
11. NSLookup：DNS诊断专家
支持交互式与命令行模式，核心用法：
nslookup -type=MX example.com # 查询MX记录nslookup -debug example.com # 显示详细解析过程
在排查DNS污染时，可指定可信服务器：
nslookup example.com 8.8.8.8
12. WevtUtil：事件日志挖掘机
替代传统事件查看器，实现脚本化日志分析：
wevtutil qe System /q:"*[System[Level=2]]" /f:text /rd:true /c:10
该命令可：
- 查询特定级别日志
- 导出为文本/XML格式
- 远程收集日志
- 创建自定义视图
五、实战组合拳
场景1：批量检测内网设备
for /L %i in (1,1,254) do @ping -n 1 -w 100 192.168.1.%i | find "TTL=" && echo 192.168.1.%i is up
该脚本可快速扫描C段存活主机，-w 100设置超时为100ms提升效率。
场景2：自动化网络配置备份
@echo offset date=%date:~0,4%%date:~5,2%%date:~8,2%ipconfig /all > Network_Config_%date%.txtnetsh dump > Network_Policy_%date%.txt
通过批处理实现配置文件的自动命名与保存。
场景3：流量异常检测
netstat -s | find "segments received"
定期执行该命令并比较输出值，可发现突发的流量激增。结合/interval参数可实现持续监控：
netstat -s -t 5 > traffic_monitor.log
这些经过实战检验的命令组合，配合适当的脚本封装，可将重复性运维工作耗时从小时级压缩至分钟级。建议管理员建立个人命令库，通过doskey命令创建快捷别名，例如：
doskey /macros > my_aliases.txt
持续积累形成知识资产，最终实现”人-机-云”协同的高效运维体系。