遇到网络问题时，先记录当前状态，不要立即重置全部设置。五项简单检查有助于判断问题位于本地链路、路由、DNS 还是应用层。

基本原理

ipconfig /all 显示适配器配置，route print 显示路由，arp -a 显示本地 IPv4 邻居缓存。nslookup 检查名称解析，Test-NetConnection 可检查指定目标的 TCP 连通性。每个命令回答的问题都不同。

检查步骤

  1. 先记录哪些应用正常、哪些异常，以及连接类型和出错时间。
  2. 保存适配器、路由和 DNS 输出；分享前删除内部名称等敏感信息。
  3. 只对自己管理的服务进行有针对性的连接测试，再综合评估结果。

实际示例

如果内部门户名称可以解析，但无法建立 TCP 443 连接，应检查路由和访问策略，而不是反复清空 DNS 缓存。如果 TCP 成功而浏览器失败，下一步应检查 TLS 或应用层。

正确理解结果

网络重置、释放地址和关闭防火墙不应作为首次检查。尤其在远程支持时，这些操作可能中断连接。初步报告只写观察到的结果，不要在没有证据时认定根本原因。

来源与延伸阅读

协议或命令详情： Microsoft Learn — ipconfig。步骤和示例场景由 IPScans 编辑团队编写。