5.8 网络管理与命令
本篇定位：网络管理命令是近年场景化运维题的高频区——9 年真题直接命中 8 题（2018 单60、2019 单72、2020 单56、2021 单22、2022 单60、2023 单62、2024 单63、2026 单73），考"这个命令干什么"和"这个场景用哪个命令"。考点：ping（连通性）、tracert/traceroute（路径）、netstat（连接状态）、ipconfig（本机配置）、telnet（测端口）、nslookup（DNS 解析）。2027 预测 1–2 题：命令用途匹配、场景选命令。 数据依据：
01-真题/真题文本/+01-真题/考点汇总/+05-笔记/计算机网络-模块总纲.md；答案以专业判断为准。 阅读提示：网络命令与 2.3 操作系统命令（Linux）、5.7 DNS 衔接；tracert 用 ICMP 协议（网络层）呼应 5.1 分层。
一、考点定位（本章真题统计）
| 考点 | 真题锚点 | 频次 | 考法 |
|---|---|---|---|
| ping | 2019 单72、2026 单73 | 2 年 | 测试网络连通性 |
| tracert/traceroute | 2018 单60、2021 单22、2024 单63 | 3 年 3 题 | 跟踪到达目标的路径（ICMP） |
| netstat | 2020 单56、2023 单62 | 2 年 | 看网络连接状态；不能获取网关地址 |
| ipconfig | 2023 单62 | 1 年 | 查看本机 TCP/IP 配置（含网关） |
| telnet | 2022 单60 | 1 年 | 测试端口是否打开 |
| nslookup | 2020 单56 | 1 年 | 查询 DNS 解析 |
命题规律：命令题考"用途记忆 + 场景选择"，最爱出"哪个命令能看 X / 哪个命令不能做 X"。2027 预测 1 题：命令匹配或场景题。核心能力：六命令"干什么"张口就来 + 经典否定项（netstat 不能看网关）记牢。
二、知识框架（先搭骨架）
网络管理命令全家桶
├── ping：测试连通性（发 ICMP 回显请求）
│ └── 通=有回应；不通=超时（2019 单72、2026 单73）
├── tracert / traceroute：跟踪到达目标的路径（每跳路由）
│ └── Windows=tracert、Linux=traceroute；基于 ICMP（2018 单60、2021 单22）
├── netstat：显示网络连接状态（TCP/UDP 端口监听）
│ └── 不能获取网关地址（2020 单56）
├── ipconfig：查看本机 IP 配置（IP/掩码/网关/DNS）
│ └── ipconfig /all 显示详细信息（2023 单62）
├── telnet：连接远程主机/测试端口是否开放（2022 单60）
├── nslookup：查询 DNS 域名解析（2020 单56 干扰项）
├── arp -a：查看 ARP 缓存（IP↔MAC 映射）
├── route print：查看路由表
└── net user：管理用户（Windows，2023 单24 考过）
一句话记忆：ping 通不通、tracert 走哪条、netstat 看连接、ipconfig 看本机、telnet 测端口、nslookup 查域名。
三、考点详解
3.1 ping（2019 单72、2026 单73）
精确定义：ping = 测试网络连通性的命令——向目标主机发送 ICMP 回显请求，收到回显应答即通。
2026 单73：ping 不通（超时）说明与目标主机网络不通（网线/IP/防火墙都可能）；ping 通说明网络层连通（但不能证明应用层正常——如 Web 服务没启动 ping 也通）。
辨析：ping 通 = 网络层通；ping 不通 = 链路/网络层问题（先查物理连接、再查 IP 配置）。
3.2 tracert / traceroute（2018 单60、2021 单22、2024 单63）
精确定义：tracert（Windows）/ traceroute（Linux）= 跟踪数据包到达目标所经过的路径（逐跳显示路由器 IP 和延迟）——基于 ICMP 协议（2021 单22 选 traceroute 利用 ICMP）。
2024 单63：查看数据包传输路径上的所有路由器 → traceroute/tracert。
辨析：ping=通不通（结果）；tracert=怎么走的（路径）。口诀：ping 问"到不到"、tracert 问"怎么走"。
3.3 netstat（2020 单56、2023 单62）
精确定义：netstat = 显示网络连接状态（本地/远程地址、端口、TCP/UDP 连接、监听端口）的命令。
2020 单56（选"不能"）：netstat 不能获取网关地址——网关地址用 ipconfig 查看；netstat 用于检验本机各端口的网络连接情况。
口诀：netstat 看连接、ipconfig 看配置（含网关）。
3.4 ipconfig（2023 单62）
精确定义：ipconfig = 查看本机 TCP/IP 配置（IP 地址、子网掩码、默认网关、DNS）的命令；ipconfig /all 显示详细信息。
2023 单62：查看本机网络配置（含网关地址）→ ipconfig。
3.5 telnet（2022 单60）
精确定义：telnet = 远程登录协议/命令，也常用于测试端口是否打开（telnet 主机 端口——能连上说明端口开放）。
2022 单60：测试某主机的某端口是否打开 → telnet 主机 IP 端口。
注意：telnet 明文不安全（5.7 章），但"测试端口连通性"是它的经典用法。
3.6 nslookup（2020 单56）
精确定义：nslookup = 查询 DNS 域名解析（域名↔IP）的命令——可以指定查询类型和 DNS 服务器。
2020 单56（干扰项）：查 DNS 记录用 nslookup（不是 netstat）。
四、易错坑汇总（命题人惯用陷阱）
- netstat 不能看网关（2020 单56）——"netstat 能获取网关地址"是错误说法（看网关用 ipconfig）。
- tracert vs traceroute——Windows 用 tracert、Linux 用 traceroute；"Linux 用 tracert"错误。
- tracert 基于 ICMP（2021 单22）——"tracert 用 TCP"错误（ICMP 网络层协议）。
- ping 通 ≠ 应用正常——"ping 通说明 Web 服务正常"错误（ping 只证明网络层通）。
- telnet 测端口（2022 单60）——"telnet 只能远程登录"不完整（测端口是经典用法）。
- ipconfig 看本机配置（2023 单62）——"ipconfig 能看别人电脑配置"错误（只看本机）。
- nslookup 查 DNS——"nslookup 测试连通性"错误（那是 ping）。
- arp -a 看 ARP 缓存——"arp 命令改 IP 地址"错误（arp 管 IP↔MAC 映射表）。
五、横向扩展（防漏网：本章边界内、真题尚未考但可能补考的点）
说明：横向扩展覆盖"大纲范围内但 9 年真题未考过"的知识，标注【新增概率】供取舍。
- ipconfig /all 细节【中】：显示 MAC 地址、DHCP 租约、DNS——"看 MAC 地址用 ipconfig /all"判断题。
- route print / netstat -r【低】：查看路由表——名词题。
- arp -a【中】：查看 IP↔MAC 映射缓存——"查 ARP 缓存用 arp -a"。
- ping 的 -t/-n 参数【低】：持续 ping/指定次数——细节题。
- nslookup 指定服务器【低】：
nslookup 域名 DNS服务器——细节题。 - Linux 网络命令（ifconfig/route）【中】：ifconfig=Linux 版 ipconfig——与 2.3 操作系统衔接。
- 抓包工具（Wireshark/tcpdump）【低】：网络分析——名词题。
- 网络故障排查顺序【中】：物理（网线）→ 配置（ipconfig）→ 连通（ping）→ 路径（tracert）→ DNS（nslookup）——场景题综合。
3.7 分层排障速判（补强；2025 单62/多92/多94，一年多题）
| 现象 | 优先排查 | 依据 |
|---|---|---|
| Link/链路灯不亮、只有发没有收 | 物理层：网线/接口/水晶头 | 2025 单62：只有发没有收 → 网线没插好/接触不良（不是软件问题） |
| 拿到 169.254.x.x 地址 | DHCP：地址池/服务/DHCP 中继 | 169.254 是"自动专用地址"，说明没拿到 DHCP 地址 |
| 同网段能通、跨网段不通 | 网关/路由：网关配置、路由表 | 二层通、三层断 |
| 能 ping 通 IP、打不开网页 | DNS/端口：解析、80/443、代理 | 解析失败或端口被拦 |
| 网速慢、时通时断 | 介质/双工/环路：线缆质量、双工速率不匹配、广播风暴 | 2025 多94：交换机接口丢包 → 查弹片凹陷/线缆损坏/双工速率不匹配（"交换机中病毒"是错项） |
| 局域网整体变慢 | 病毒/广播风暴/介质故障 | 2025 多92 三因（不是"运营商限速"） |
口诀：灯不亮查线、169 查 DHCP、同段通跨段断查网关、能 ping 不能开查 DNS、慢且丢包查双工与风暴。
排障基本顺序：先物理后逻辑（分层，从下往上）；先本地后远端；先复现再动手（改配置前先记录原状态）；变更留痕。
六、真题演练（代表性真题 + 解析）
例 1（2019 单72） 用于测试两台计算机之间网络是否连通的命令是（口径已核）。 A. ping B. tracert C. netstat D. nslookup
答案：A。ping = 测试网络连通性（ICMP 回显）。口诀：通不通，问 ping。
例 2（2021 单22） 跟踪数据包到达目标的路径，利用（口径已核）协议实现。 A. TCP B. UDP C. ICMP D. ARP
答案：C。traceroute/tracert 基于 ICMP（网络层）——逐跳超时报文定位路由器。口诀：tracert 走 ICMP。
例 3（2020 单56） 下列命令中，（口径已核）不能获取本机网关地址。 A. ipconfig B. netstat C. ipconfig /all D. route print
答案：B。netstat 显示网络连接状态，不能看网关；ipconfig（/all）和 route print 都能看到网关。口诀：网关找 ipconfig，netstat 只管连接。
例 4（2023 单62） 查看本机 IP 配置（含网关地址）应使用（口径已核）。 A. ping B. ipconfig C. netstat D. telnet
答案：B。ipconfig 查看本机 TCP/IP 配置（IP/掩码/网关/DNS）。口诀：看本机配置 ipconfig。
例 5（2022 单60） 要测试某台主机的某个端口是否打开，应使用（口径已核）。 A. ping B. tracert C. telnet D. nslookup
答案：C。telnet 主机 端口——能连上说明端口开放。口诀：测端口 telnet。
例 6（2024 单63） 查看数据包从本机到达目标经过的所有路由器，应使用（口径已核）。 A. ping B. tracert C. netstat D. arp
答案：B。tracert/traceroute = 跟踪传输路径（逐跳显示路由器）。口诀：看路径 tracert。
七、本章小结
- 一条主线：ping（连通）→ tracert（路径/ICMP）→ netstat（连接，不能看网关）→ ipconfig（本机配置）→ telnet（测端口）→ nslookup（DNS）。
- 必背对应：ping=连通性（2019 单72）；tracert=路径+ICMP（2021 单22）；netstat≠网关（2020 单56）；ipconfig=本机配置（2023 单62）；telnet=测端口（2022 单60）。
- 衔接预告：命令与 2.3 OS 命令衔接；tracert/ICMP→5.1 网络层；DNS→5.7 应用层。