网络工程师入门阶段很多人对OSI七层模型、TCP/IP协议簇的概念背得滚瓜烂熟但一到实际环境中面对交换机闪烁的指示灯、路由器复杂的配置界面或者一个简单的网络连通性问题却不知从何下手。理论是骨架而实践中的命令、配置、协议报文和排错思路才是血肉。本文旨在为已经掌握基础网络概念的读者搭建从理论到实践的桥梁聚焦于网络设备基础操作、IP地址规划与子网划分实战、常见网络协议抓包分析以及初级网络故障排查这四个核心技能块。通过本文你将能独立完成一台交换机的初始化配置、为一个办公室规划合理的IP地址段、使用Wireshark看懂一次HTTP访问背后的TCP三次握手并掌握一套排查“电脑上不了网”这类基础问题的标准化流程。1. 网络设备基础从开机到配置管理理论学习中交换机、路由器是抽象的符号。在实际工作中它们是需要被配置和管理的物理或虚拟设备。第一步是学会如何与它们“对话”。1.1 访问设备的两种主流方式Console与SSH新出厂的网络设备通常没有IP地址必须通过Console线进行本地连接这是一种带RJ-45接口的串行线缆连接设备的Console口和电脑的串口或USB转串口。这是设备管理的“最后一道防线”即使网络不通也能访问。通过Console连接后你会进入设备的命令行界面CLI。首次配置的核心任务之一就是为设备配置一个管理IP地址并开启远程管理功能以便后续通过SSH安全外壳协议进行网络远程访问。SSH相比古老的Telnet所有通信均被加密是生产环境的必选项。Console连接基础配置示例以华为/H3C风格CLI为例Huawei system-view // 进入系统视图 [Huawei] sysname SW-1 // 修改设备名称为SW-1 [SW-1] interface vlanif 1 // 进入VLAN 1的逻辑接口默认管理VLAN [SW-1-Vlanif1] ip address 192.168.1.100 24 // 配置管理IP和掩码 [SW-1-Vlanif1] quit [SW-1] user-interface vty 0 4 // 进入虚拟终端线路用于远程登录 [SW-1-ui-vty0-4] authentication-mode aaa // 设置认证模式为AAA [SW-1-ui-vty0-4] protocol inbound ssh // 只允许SSH协议接入 [SW-1-ui-vty0-4] quit [SW-1] aaa // 进入AAA认证视图 [SW-1-aaa] local-user admin password cipher Admin123 // 创建本地用户admin密码加密存储 [SW-1-aaa] local-user admin privilege level 15 // 赋予最高权限等级15 [SW-1-aaa] local-user admin service-type ssh // 指定用户服务类型为SSH [SW-1-aaa] quit [SW-1] stelnet server enable // 全局开启SSH服务器功能完成上述配置后你就可以使用SSH客户端如PuTTY、SecureCRT通过ssh admin192.168.1.100来远程管理这台交换机了。1.2 配置文件管理与设备初始化流程网络设备的配置以“配置文件”的形式存在分为当前运行的配置current-configuration和下次启动的配置saved-configuration。一个常见的错误是修改了配置却没有保存导致设备重启后所有更改丢失。设备初始化与配置管理核心命令# 显示当前运行配置 [SW-1] display current-configuration # 显示保存的启动配置 [SW-1] display saved-configuration # 将当前配置保存到启动配置文件至关重要 [SW-1] save The current configuration will be written to the device. Are you sure? [Y/N]: y # 重启设备谨慎操作 [SW-1] reboot # 恢复出厂设置清除所有配置 SW-1 reset saved-configuration Warning: The action will delete the saved configuration in the device. The configuration will be erased to reconfigure. Continue? [Y/N]: y SW-1 reboot初始化流程清单物理连接通过Console线连接设备与PC使用终端软件波特率通常为9600连接。基础配置设置设备名称、时区、管理IP地址。远程访问配置创建管理用户开启SSH服务。网络功能配置根据规划配置VLAN、接口、路由等。保存配置务必执行save命令。验证测试从远程终端SSH登录测试网络连通性。1.3 必须避免的常见操作误区误区一在用户视图 下进行大量配置。大部分配置需要在系统视图[ ]下进行。输入system-view或enable进入特权模式不同厂商命令不同是第一步。误区二不写描述description。为每个接口interface添加描述是极佳的职业习惯例如description To-PC-张三或description Uplink-To-Core-Router。几个月后这行描述能节省大量排查时间。误区三密码使用弱口令或明文。如上例所示使用cipher关键字加密密码。避免使用admin/admin、123456等简单密码。误区四配置后不测试、不保存。每完成一个功能模块的配置应立即进行连通性测试并通过save命令保存配置。2. IP地址规划与子网划分实战知道192.168.1.0/24是一个C类私有地址段远远不够。在实际项目中你需要根据部门人数、设备数量、未来扩展性合理划分子网。2.1 从需求到规划一个办公室的例子假设你需要为一个新成立的研发部规划网络该部门目前有50名员工每人一台电脑和一部IP电话另有10台服务器和20个网络设备打印机、AP、摄像头等。未来两年预计人员增长50%。规划思路计算地址需求当前需要(5050)*2 10 20 190个IP地址电脑和电话通常独立。考虑增长需预留约300个地址。选择地址段使用一个C类私有地址段如192.168.10.0/24可提供254个可用地址刚好满足但无太多冗余。更稳妥的方案是使用172.16.10.0/23255.255.254.0它提供510个地址。划分子网即使在一个大网段内也建议进行逻辑划分。例如员工终端区172.16.10.0/24(254个地址)用于电脑和电话。服务器区172.16.11.0/27(30个地址)用于服务器。网络设备管理区172.16.11.32/28(14个地址)用于交换机、路由器管理IP。预留区172.16.11.48/28(14个地址)用于未来无线AP、IoT设备等。2.2 子网划分的核心计算掩码、网络地址、广播地址给定IP地址172.16.10.50和掩码255.255.255.224或/27你需要能快速计算出网络地址该子网的起始地址。计算方式IP地址与子网掩码进行“按位与”操作。广播地址该子网的结束地址。网络地址的主机位全部变为1。可用主机范围网络地址1 到 广播地址-1。可用主机数2^(主机位数) - 2。以172.16.10.50/27为例掩码255.255.255.224二进制最后8位为11100000主机位有5位。网络地址172.16.10.3250二进制00110010与224二进制11100000相与得00100000即32。广播地址172.16.10.63网络地址32的主机位全变100111111即63。可用主机范围172.16.10.33~172.16.10.62。可用主机数2^5 - 2 30台。2.3 规划表与配置示例将规划落于纸面或表格是清晰管理的前提。区域子网地址掩码CIDR网关地址可用IP范围用途说明员工终端172.16.10.0/24 (255.255.255.0)172.16.10.1172.16.10.2 - 172.16.10.254员工电脑、IP电话服务器172.16.11.0/27 (255.255.255.224)172.16.11.1172.16.11.2 - 172.16.11.30内部应用服务器设备管理172.16.11.32/28 (255.255.255.240)172.16.11.33172.16.11.34 - 172.16.11.46交换机、路由器管理口预留172.16.11.48/28 (255.255.255.240)172.16.11.49172.16.11.50 - 172.16.11.62未来扩展在核心交换机或路由器上需要为每个子网配置对应的VLAN接口SVI作为网关。// 创建VLAN并配置网关 [Core-Switch] vlan batch 10 20 30 // 批量创建VLAN 10, 20, 30 [Core-Switch] interface vlanif 10 // 配置VLAN 10的网关 [Core-Switch-Vlanif10] ip address 172.16.10.1 24 [Core-Switch-Vlanif10] description Gateway-for-Staff [Core-Switch-Vlanif10] quit [Core-Switch] interface vlanif 20 [Core-Switch-Vlanif20] ip address 172.16.11.1 27 [Core-Switch-Vlanif20] description Gateway-for-Servers [Core-Switch-Vlanif20] quit // 将连接员工交换机的端口划入VLAN 10 [Core-Switch] interface gigabitethernet 0/0/1 [Core-Switch-GigabitEthernet0/0/1] port link-type trunk // 中继链路允许多VLAN通过 [Core-Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 103. 关键网络协议抓包与分析Wireshark实战协议不是书本上的文字而是网络中真实流动的数据包。使用Wireshark抓包并分析是理解协议最直观的方式。3.1 一次完整的HTTP访问背后TCP、DNS、ARP、HTTP当你在浏览器输入www.example.com并回车背后发生了DNS解析你的电脑不知道www.example.com的IP它发送一个DNS查询包通常是UDP 53端口。ARP请求获得目标服务器IP后如果你的电脑不知道网关的MAC地址会发送ARP广播询问“谁是网关IP”TCP三次握手获取网关MAC后向服务器IP的80端口发起TCP SYN包开始三次握手SYN - SYN-ACK - ACK。HTTP请求/响应TCP连接建立后浏览器发送HTTP GET请求服务器返回HTTP 200 OK和网页内容。TCP四次挥手传输完成后双方通过四次挥手FIN-ACK优雅地关闭连接。3.2 Wireshark抓包与过滤器使用安装Wireshark后选择正确的网卡通常是正在上网的那个开始抓包。全量抓包信息嘈杂必须使用过滤器。常用显示过滤器ip.addr 192.168.1.1只看与192.168.1.1相关的IP流量。tcp.port 80只看TCP 80端口HTTP的流量。http只显示HTTP协议报文。dns只显示DNS协议报文。arp只显示ARP协议报文。tcp.flags.syn 1 and tcp.flags.ack 0筛选出TCP SYN包三次握手第一步。tcp.stream eq 0选中一个TCP包后使用此过滤器可以跟踪整个TCP流。抓包分析TCP三次握手在Wireshark中开始抓包。在命令行执行ping www.baidu.com或打开一个网页。停止抓包使用过滤器tcp and ip.addr 你的IP and ip.addr 目标IP。你应该能看到顺序的三个包No.1 [SYN]你的电脑 - 服务器。Flags:[SYN], Seq0。No.2 [SYN, ACK]服务器 - 你的电脑。Flags:[SYN, ACK], Seq0, Ack1。No.3 [ACK]你的电脑 - 服务器。Flags:[ACK], Seq1, Ack1。点击任一包在下方面板查看TCP报文段详情理解序列号、确认号、窗口大小等字段。注意在生产环境抓包需谨慎可能涉及隐私和安全策略务必在授权范围内进行。3.3 通过抓包诊断常见问题问题网页打开慢。排查过滤http查看从发送HTTP GET到收到第一个HTTP响应包的时间差。如果时间很长再检查TCP握手时间SYN到SYN-ACK的时间这可能指向网络延迟或服务器响应慢。问题无法访问某网站但其他网站正常。排查首先过滤dns看是否收到了该网站域名的正确DNS回复。如果没有回复或回复错误则是DNS问题。如果有正确回复再过滤tcp and ip.addr 目标IP看TCP SYN包是否发出是否收到了SYN-ACK。如果SYN包发出无回应可能是对方服务器端口未开放或中间有防火墙拦截。问题频繁断线重连。排查过滤tcp.flags.fin 1 or tcp.flags.reset 1查看是否有很多TCP连接被重置RST或非正常结束FIN这可能指向中间设备如防火墙的会话超时时间过短或线路不稳定。4. 初级网络故障标准化排查流程“电脑上不了网”是最常见的故障。无章法的排查会浪费大量时间。遵循一个自底向上、从本地到远端的标准化流程能极大提升效率。4.1 排查流程图与核心思想标准的排查遵循“从物理到逻辑从本地到远程”的OSI模型思想1. 物理层检查 (网线、网卡、指示灯) - 不通解决物理连接。 2. 数据链路层检查 (本机IP/MAC、ARP表) - 异常检查网卡配置、交换机端口。 3. 网络层检查 (IP配置、网关、路由) - 异常检查IP设置、网关可达性。 4. 传输层/应用层检查 (DNS、防火墙、特定服务) - 异常检查DNS、服务状态、防火墙规则。4.2 各层具体排查命令与解释第1步物理层与本地网络配置检查现象电脑网络图标显示红叉或未连接。操作检查网线是否插紧交换机对应端口指示灯是否亮起并闪烁。在Windows命令提示符或Linux终端中检查网卡状态和IP地址。# Windows ipconfig /all # 查看“以太网适配器”或“无线局域网适配器”下的信息确认“媒体状态”不是“媒体已断开”且已分配到IP地址。 # Linux ip addr show 或 ifconfig # 查看对应网卡如eth0, ens33是否有inet地址IPv4。尝试禁用再启用网卡。第2步数据链路层与局域网连通性检查现象有IP地址但无法ping通同网段其他电脑或网关。操作检查ARP表看是否学习到网关的MAC地址。# Windows arp -a # 查找网关IP对应的物理地址类型应为“动态”。如果看不到或类型为“静态”且错误可尝试 arp -d * 清除ARP缓存。 # Linux ip neigh show 或 arp -nPing网关IP地址。如果失败本机防火墙临时关闭Windows Defender防火墙或firewalld/iptables测试。交换机端口确认交换机端口是否在正确的VLAN是否被shutdown。网关设备登录网关设备交换机/路由器检查其接口状态和配置。第3步网络层与路由检查现象能ping通网关但ping不通外网如8.8.8.8。操作检查默认路由。# Windows route print # Linux ip route show 或 route -n # 确认有一条默认路由0.0.0.0/0指向正确的网关IP。在网关设备上检查其上行链路和默认路由配置并测试从网关是否能ping通外网。第4步传输层/应用层与服务检查现象能ping通8.8.8.8但打不开网页如www.baidu.com。操作DNS测试nslookup www.baidu.com 或 dig www.baidu.com # 看是否能返回正确的IP地址。如果不能检查本机DNS服务器设置ipconfig /all中的DNS Servers。特定端口测试# 测试到百度Web服务器的80端口是否通 telnet www.baidu.com 80 # 如果提示连接失败可能是对方服务器问题或中间有防火墙拦截了80端口。 # 在Windows上可能需要先启用“Telnet客户端”功能。浏览器代理检查确认浏览器没有配置错误的代理服务器。4.3 常见故障场景速查表故障现象可能原因层级优先检查点网络图标红叉/未连接物理层/链路层1. 网线/网卡 2. 交换机端口状态 3. 网卡驱动已连接获取到169.254.x.x地址链路层/网络层1. DHCP服务器是否可达 2. 本机是否设置了静态IP冲突 3. VLAN隔离能ping通同网段ping不通网关链路层1. 网关IP是否配错 2. 网关设备接口状态 3. 本机/网关ARP表能ping通网关ping不通外网网络层1. 网关设备的路由配置 2. 网关设备NAT配置 3. 运营商线路能ping通8.8.8.8打不开网页应用层1. DNS解析 (nslookup) 2. 浏览器代理 3. 本地防火墙出站规则特定网站或应用无法访问应用层/传输层1. 目标服务端口 (telnet) 2. 中间防火墙策略 3. 本地HOSTS文件掌握这套流程你就能系统性地解决大部分初级网络故障而不是盲目地重启电脑或交换机。随着经验积累你可以将更多高级工具如tracert/traceroute、pathping、更复杂的Wireshark过滤器融入这个框架形成你自己的网络排错方法论。网络工程师的价值正是在于将混沌的现象通过逻辑和工具定位到清晰的故障点。 
长河君 · 2026/8/7 10:42:02 · 阅读 1.2k 网络工程师实战入门：从设备配置到故障排查的四大核心技能
网络工程师入门阶段很多人对OSI七层模型、TCP/IP协议簇的概念背得滚瓜烂熟但一到实际环境中面对交换机闪烁的指示灯、路由器复杂的配置界面或者一个简单的网络连通性问题却不知从何下手。理论是骨架而实践中的命令、配置、协议报文和排错思路才是血肉。本文旨在为已经掌握基础网络概念的读者搭建从理论到实践的桥梁聚焦于网络设备基础操作、IP地址规划与子网划分实战、常见网络协议抓包分析以及初级网络故障排查这四个核心技能块。通过本文你将能独立完成一台交换机的初始化配置、为一个办公室规划合理的IP地址段、使用Wireshark看懂一次HTTP访问背后的TCP三次握手并掌握一套排查“电脑上不了网”这类基础问题的标准化流程。1. 网络设备基础从开机到配置管理理论学习中交换机、路由器是抽象的符号。在实际工作中它们是需要被配置和管理的物理或虚拟设备。第一步是学会如何与它们“对话”。1.1 访问设备的两种主流方式Console与SSH新出厂的网络设备通常没有IP地址必须通过Console线进行本地连接这是一种带RJ-45接口的串行线缆连接设备的Console口和电脑的串口或USB转串口。这是设备管理的“最后一道防线”即使网络不通也能访问。通过Console连接后你会进入设备的命令行界面CLI。首次配置的核心任务之一就是为设备配置一个管理IP地址并开启远程管理功能以便后续通过SSH安全外壳协议进行网络远程访问。SSH相比古老的Telnet所有通信均被加密是生产环境的必选项。Console连接基础配置示例以华为/H3C风格CLI为例Huawei system-view // 进入系统视图 [Huawei] sysname SW-1 // 修改设备名称为SW-1 [SW-1] interface vlanif 1 // 进入VLAN 1的逻辑接口默认管理VLAN [SW-1-Vlanif1] ip address 192.168.1.100 24 // 配置管理IP和掩码 [SW-1-Vlanif1] quit [SW-1] user-interface vty 0 4 // 进入虚拟终端线路用于远程登录 [SW-1-ui-vty0-4] authentication-mode aaa // 设置认证模式为AAA [SW-1-ui-vty0-4] protocol inbound ssh // 只允许SSH协议接入 [SW-1-ui-vty0-4] quit [SW-1] aaa // 进入AAA认证视图 [SW-1-aaa] local-user admin password cipher Admin123 // 创建本地用户admin密码加密存储 [SW-1-aaa] local-user admin privilege level 15 // 赋予最高权限等级15 [SW-1-aaa] local-user admin service-type ssh // 指定用户服务类型为SSH [SW-1-aaa] quit [SW-1] stelnet server enable // 全局开启SSH服务器功能完成上述配置后你就可以使用SSH客户端如PuTTY、SecureCRT通过ssh admin192.168.1.100来远程管理这台交换机了。1.2 配置文件管理与设备初始化流程网络设备的配置以“配置文件”的形式存在分为当前运行的配置current-configuration和下次启动的配置saved-configuration。一个常见的错误是修改了配置却没有保存导致设备重启后所有更改丢失。设备初始化与配置管理核心命令# 显示当前运行配置 [SW-1] display current-configuration # 显示保存的启动配置 [SW-1] display saved-configuration # 将当前配置保存到启动配置文件至关重要 [SW-1] save The current configuration will be written to the device. Are you sure? [Y/N]: y # 重启设备谨慎操作 [SW-1] reboot # 恢复出厂设置清除所有配置 SW-1 reset saved-configuration Warning: The action will delete the saved configuration in the device. The configuration will be erased to reconfigure. Continue? [Y/N]: y SW-1 reboot初始化流程清单物理连接通过Console线连接设备与PC使用终端软件波特率通常为9600连接。基础配置设置设备名称、时区、管理IP地址。远程访问配置创建管理用户开启SSH服务。网络功能配置根据规划配置VLAN、接口、路由等。保存配置务必执行save命令。验证测试从远程终端SSH登录测试网络连通性。1.3 必须避免的常见操作误区误区一在用户视图 下进行大量配置。大部分配置需要在系统视图[ ]下进行。输入system-view或enable进入特权模式不同厂商命令不同是第一步。误区二不写描述description。为每个接口interface添加描述是极佳的职业习惯例如description To-PC-张三或description Uplink-To-Core-Router。几个月后这行描述能节省大量排查时间。误区三密码使用弱口令或明文。如上例所示使用cipher关键字加密密码。避免使用admin/admin、123456等简单密码。误区四配置后不测试、不保存。每完成一个功能模块的配置应立即进行连通性测试并通过save命令保存配置。2. IP地址规划与子网划分实战知道192.168.1.0/24是一个C类私有地址段远远不够。在实际项目中你需要根据部门人数、设备数量、未来扩展性合理划分子网。2.1 从需求到规划一个办公室的例子假设你需要为一个新成立的研发部规划网络该部门目前有50名员工每人一台电脑和一部IP电话另有10台服务器和20个网络设备打印机、AP、摄像头等。未来两年预计人员增长50%。规划思路计算地址需求当前需要(5050)*2 10 20 190个IP地址电脑和电话通常独立。考虑增长需预留约300个地址。选择地址段使用一个C类私有地址段如192.168.10.0/24可提供254个可用地址刚好满足但无太多冗余。更稳妥的方案是使用172.16.10.0/23255.255.254.0它提供510个地址。划分子网即使在一个大网段内也建议进行逻辑划分。例如员工终端区172.16.10.0/24(254个地址)用于电脑和电话。服务器区172.16.11.0/27(30个地址)用于服务器。网络设备管理区172.16.11.32/28(14个地址)用于交换机、路由器管理IP。预留区172.16.11.48/28(14个地址)用于未来无线AP、IoT设备等。2.2 子网划分的核心计算掩码、网络地址、广播地址给定IP地址172.16.10.50和掩码255.255.255.224或/27你需要能快速计算出网络地址该子网的起始地址。计算方式IP地址与子网掩码进行“按位与”操作。广播地址该子网的结束地址。网络地址的主机位全部变为1。可用主机范围网络地址1 到 广播地址-1。可用主机数2^(主机位数) - 2。以172.16.10.50/27为例掩码255.255.255.224二进制最后8位为11100000主机位有5位。网络地址172.16.10.3250二进制00110010与224二进制11100000相与得00100000即32。广播地址172.16.10.63网络地址32的主机位全变100111111即63。可用主机范围172.16.10.33~172.16.10.62。可用主机数2^5 - 2 30台。2.3 规划表与配置示例将规划落于纸面或表格是清晰管理的前提。区域子网地址掩码CIDR网关地址可用IP范围用途说明员工终端172.16.10.0/24 (255.255.255.0)172.16.10.1172.16.10.2 - 172.16.10.254员工电脑、IP电话服务器172.16.11.0/27 (255.255.255.224)172.16.11.1172.16.11.2 - 172.16.11.30内部应用服务器设备管理172.16.11.32/28 (255.255.255.240)172.16.11.33172.16.11.34 - 172.16.11.46交换机、路由器管理口预留172.16.11.48/28 (255.255.255.240)172.16.11.49172.16.11.50 - 172.16.11.62未来扩展在核心交换机或路由器上需要为每个子网配置对应的VLAN接口SVI作为网关。// 创建VLAN并配置网关 [Core-Switch] vlan batch 10 20 30 // 批量创建VLAN 10, 20, 30 [Core-Switch] interface vlanif 10 // 配置VLAN 10的网关 [Core-Switch-Vlanif10] ip address 172.16.10.1 24 [Core-Switch-Vlanif10] description Gateway-for-Staff [Core-Switch-Vlanif10] quit [Core-Switch] interface vlanif 20 [Core-Switch-Vlanif20] ip address 172.16.11.1 27 [Core-Switch-Vlanif20] description Gateway-for-Servers [Core-Switch-Vlanif20] quit // 将连接员工交换机的端口划入VLAN 10 [Core-Switch] interface gigabitethernet 0/0/1 [Core-Switch-GigabitEthernet0/0/1] port link-type trunk // 中继链路允许多VLAN通过 [Core-Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 103. 关键网络协议抓包与分析Wireshark实战协议不是书本上的文字而是网络中真实流动的数据包。使用Wireshark抓包并分析是理解协议最直观的方式。3.1 一次完整的HTTP访问背后TCP、DNS、ARP、HTTP当你在浏览器输入www.example.com并回车背后发生了DNS解析你的电脑不知道www.example.com的IP它发送一个DNS查询包通常是UDP 53端口。ARP请求获得目标服务器IP后如果你的电脑不知道网关的MAC地址会发送ARP广播询问“谁是网关IP”TCP三次握手获取网关MAC后向服务器IP的80端口发起TCP SYN包开始三次握手SYN - SYN-ACK - ACK。HTTP请求/响应TCP连接建立后浏览器发送HTTP GET请求服务器返回HTTP 200 OK和网页内容。TCP四次挥手传输完成后双方通过四次挥手FIN-ACK优雅地关闭连接。3.2 Wireshark抓包与过滤器使用安装Wireshark后选择正确的网卡通常是正在上网的那个开始抓包。全量抓包信息嘈杂必须使用过滤器。常用显示过滤器ip.addr 192.168.1.1只看与192.168.1.1相关的IP流量。tcp.port 80只看TCP 80端口HTTP的流量。http只显示HTTP协议报文。dns只显示DNS协议报文。arp只显示ARP协议报文。tcp.flags.syn 1 and tcp.flags.ack 0筛选出TCP SYN包三次握手第一步。tcp.stream eq 0选中一个TCP包后使用此过滤器可以跟踪整个TCP流。抓包分析TCP三次握手在Wireshark中开始抓包。在命令行执行ping www.baidu.com或打开一个网页。停止抓包使用过滤器tcp and ip.addr 你的IP and ip.addr 目标IP。你应该能看到顺序的三个包No.1 [SYN]你的电脑 - 服务器。Flags:[SYN], Seq0。No.2 [SYN, ACK]服务器 - 你的电脑。Flags:[SYN, ACK], Seq0, Ack1。No.3 [ACK]你的电脑 - 服务器。Flags:[ACK], Seq1, Ack1。点击任一包在下方面板查看TCP报文段详情理解序列号、确认号、窗口大小等字段。注意在生产环境抓包需谨慎可能涉及隐私和安全策略务必在授权范围内进行。3.3 通过抓包诊断常见问题问题网页打开慢。排查过滤http查看从发送HTTP GET到收到第一个HTTP响应包的时间差。如果时间很长再检查TCP握手时间SYN到SYN-ACK的时间这可能指向网络延迟或服务器响应慢。问题无法访问某网站但其他网站正常。排查首先过滤dns看是否收到了该网站域名的正确DNS回复。如果没有回复或回复错误则是DNS问题。如果有正确回复再过滤tcp and ip.addr 目标IP看TCP SYN包是否发出是否收到了SYN-ACK。如果SYN包发出无回应可能是对方服务器端口未开放或中间有防火墙拦截。问题频繁断线重连。排查过滤tcp.flags.fin 1 or tcp.flags.reset 1查看是否有很多TCP连接被重置RST或非正常结束FIN这可能指向中间设备如防火墙的会话超时时间过短或线路不稳定。4. 初级网络故障标准化排查流程“电脑上不了网”是最常见的故障。无章法的排查会浪费大量时间。遵循一个自底向上、从本地到远端的标准化流程能极大提升效率。4.1 排查流程图与核心思想标准的排查遵循“从物理到逻辑从本地到远程”的OSI模型思想1. 物理层检查 (网线、网卡、指示灯) - 不通解决物理连接。 2. 数据链路层检查 (本机IP/MAC、ARP表) - 异常检查网卡配置、交换机端口。 3. 网络层检查 (IP配置、网关、路由) - 异常检查IP设置、网关可达性。 4. 传输层/应用层检查 (DNS、防火墙、特定服务) - 异常检查DNS、服务状态、防火墙规则。4.2 各层具体排查命令与解释第1步物理层与本地网络配置检查现象电脑网络图标显示红叉或未连接。操作检查网线是否插紧交换机对应端口指示灯是否亮起并闪烁。在Windows命令提示符或Linux终端中检查网卡状态和IP地址。# Windows ipconfig /all # 查看“以太网适配器”或“无线局域网适配器”下的信息确认“媒体状态”不是“媒体已断开”且已分配到IP地址。 # Linux ip addr show 或 ifconfig # 查看对应网卡如eth0, ens33是否有inet地址IPv4。尝试禁用再启用网卡。第2步数据链路层与局域网连通性检查现象有IP地址但无法ping通同网段其他电脑或网关。操作检查ARP表看是否学习到网关的MAC地址。# Windows arp -a # 查找网关IP对应的物理地址类型应为“动态”。如果看不到或类型为“静态”且错误可尝试 arp -d * 清除ARP缓存。 # Linux ip neigh show 或 arp -nPing网关IP地址。如果失败本机防火墙临时关闭Windows Defender防火墙或firewalld/iptables测试。交换机端口确认交换机端口是否在正确的VLAN是否被shutdown。网关设备登录网关设备交换机/路由器检查其接口状态和配置。第3步网络层与路由检查现象能ping通网关但ping不通外网如8.8.8.8。操作检查默认路由。# Windows route print # Linux ip route show 或 route -n # 确认有一条默认路由0.0.0.0/0指向正确的网关IP。在网关设备上检查其上行链路和默认路由配置并测试从网关是否能ping通外网。第4步传输层/应用层与服务检查现象能ping通8.8.8.8但打不开网页如www.baidu.com。操作DNS测试nslookup www.baidu.com 或 dig www.baidu.com # 看是否能返回正确的IP地址。如果不能检查本机DNS服务器设置ipconfig /all中的DNS Servers。特定端口测试# 测试到百度Web服务器的80端口是否通 telnet www.baidu.com 80 # 如果提示连接失败可能是对方服务器问题或中间有防火墙拦截了80端口。 # 在Windows上可能需要先启用“Telnet客户端”功能。浏览器代理检查确认浏览器没有配置错误的代理服务器。4.3 常见故障场景速查表故障现象可能原因层级优先检查点网络图标红叉/未连接物理层/链路层1. 网线/网卡 2. 交换机端口状态 3. 网卡驱动已连接获取到169.254.x.x地址链路层/网络层1. DHCP服务器是否可达 2. 本机是否设置了静态IP冲突 3. VLAN隔离能ping通同网段ping不通网关链路层1. 网关IP是否配错 2. 网关设备接口状态 3. 本机/网关ARP表能ping通网关ping不通外网网络层1. 网关设备的路由配置 2. 网关设备NAT配置 3. 运营商线路能ping通8.8.8.8打不开网页应用层1. DNS解析 (nslookup) 2. 浏览器代理 3. 本地防火墙出站规则特定网站或应用无法访问应用层/传输层1. 目标服务端口 (telnet) 2. 中间防火墙策略 3. 本地HOSTS文件掌握这套流程你就能系统性地解决大部分初级网络故障而不是盲目地重启电脑或交换机。随着经验积累你可以将更多高级工具如tracert/traceroute、pathping、更复杂的Wireshark过滤器融入这个框架形成你自己的网络排错方法论。网络工程师的价值正是在于将混沌的现象通过逻辑和工具定位到清晰的故障点。