Windows 10 上网打不开网页，命令乱敲一通没用，到底该信哪个？
最近帮室友修电脑，他攒了一堆“网上搜来的万能命令”，` ipconfig /renew`跑了三遍，` netsh winsock reset `也点了，还是上不了网。最后发现——网线插在 路由器 的LAN口上，但另一头根本没接进光猫。就这一个物理问题，折腾了俩小时。
原来不是命令不好使，是根本没搞清问题在哪一层。 微软 官方文档里写得挺清楚：60%以上的“连不上网”，压根不关IP或DNS的事。可能是网线松了、Wi-Fi信号被微波炉干扰、光猫自己掉线了，甚至是你家猫踩断了网线。这些事，再厉害的命令也修不了。
`ipconfig /all`我第一眼就看，不是为了记那堆数字，就盯三行： IPv4 地址是不是169.254开头（说明DHCP没拿到地址），默认网关有没有，DNS服务器填的是什么。要是连网关都空着，那就别往下试ping了，先去拔插网线、重启路由器。
`ping 127.0.0.1`必须先打。通了，说明系统协议栈没崩；不通？那不是网络问题，是系统本身出了毛病。接着`ping`网关，不通就查 ARP 表、看 网卡 状态。通了再`ping 8.8.8.8`，这步关键——绕开DNS，纯看 路由 和出口通不通。如果这步不通，`nslookup google. com`就不用试了，查`tracert 8.8.8.8`看看卡在第几跳。
`tracert`不是看哪跳延迟高，是看哪跳开始全是`* * *`。比如前三跳正常，第四跳起全超时，问题大概率出在你家宽带出口或者本地ISP。这时候再骂DNS服务器也没用。真想细查，就用`pathping`，它会一边跑路径一边统计每跳丢包率，比`tracert`靠谱得多。
`nslookup`我基本只用两种方式：不带参数看当前DNS服务器是谁，再带个具体IP换一个DNS查，比如`nslookup google.com 114.114.114.114`。这样能分清是本地DNS 缓存 坏掉了，还是运营商DNS服务器真出问题了。别一看到“非权威应答”就慌，那是正常递归过程。
`netstat -ano | findstr :443`救过我两次命。一次是 Chrome 打不开任何 HTTPS 网站，查出来是某个后台更新程序占了443端口；另一次是远程桌面连不上，发现是本地 RDP 服务被另一个远程工具悄悄关了。`netstat -s`我也常扫一眼，TCP重传数要是突然飙到几百，基本就是 网卡 、网线或中间设备有问题。
`arp -a`我一般只在“能ping通网关但上不了网”时才打开。有一回发现网关 MAC 地址对不上，立刻警觉——要么是ARP中毒，要么是路由器重启后MAC变了，但本机缓存没更新。`arp -d *`清掉重来，立马好了。不过这招对Wi-Fi认证失败、连不上5G频段这些事，
` route print `在装了VPN或双网卡的电脑上特别有用。有次同事连上公司VPN后微信发不出消息，查路由表发现默认路由还是走本地宽带，没走VPN隧道。加一条`route -p add 10.0.0.0 mask 255.0.0.0 10.10.10.1`就解决了。但得提醒一句：`route -f`千万别在远程桌面里敲，
` netsh `我现在只当急救包用。`winsock reset`修杀毒软件卸载后留下的烂摊子，`int ip reset`对付那种IP Helper服务彻底卡死的情况。但微软自己都说了，这玩意儿早就过时了， Win10 1809以后推荐用PowerShell。我试过`New-Net route `，比`route add`更稳，还支持 IPv6 。
最后真遇到“网页打不开”，我就按三步走：先`ping 8.8.8.8`，通就查DNS；不通就`tracert 8.8.8.8`看断在哪；两步都卡住，直接抄起手机测Wi-Fi热点，确认是不是电脑问题。
工具就摆在那里，用错顺序、乱加参数、不看输出结果，跟瞎按遥控器没区别。
命令不是答案，只是你眼睛和手的延伸。
修来修去，最管用的还是蹲下去看一眼网线插没插牢。
Windows 10上网连不上，命令敲得飞快却没用，问题到底藏在哪一层？
全部评论