简介这是一份聚焦局域网IP地址查询与网络连通性检测的实用PDF手册适合网络管理员、IT运维人员及刚接触DOS命令的入门用户。文档围绕Ping和Netstat两大核心命令展开。Ping部分从基础入手介绍了ping 127.0.0.1验证本机协议栈、ping本机IP确认网卡配置、ping网关与远程主机检测路由和互联网连通性等操作并给出了典型的从本地到远程的排障顺序同时说明如何通过TTL值估算数据包经过的路由器数量以及自定义数据长度、连续Ping等常用参数帮助更灵活地测试网络质量。针对Ping命令可能被滥用于DDOS攻击的问题文档也做了安全性提醒建议谨慎使用。Netstat部分则整理了查看端口连接、以太网统计、路由表与有效连接等常用选项便于快速定位异常连接和流量异常。资源为单个PDF文件大小仅24KB轻量便捷可随时查阅命令参数与排障思路。目前已有283人学习下载适合希望系统掌握局域网基础命令、独立诊断网络故障的用户。1. 局域网排障绕不开的DOS窗口查IP地址命令为什么仍然实用在图形界面已经能做“双击查看IP、点击移除网络”的今天谈DOS命令查IP地址似乎有点落后。但局域网里最常见的三类麻烦——某台设备搜不到、IP地址冲突导致时通时断、共享文件夹或局域网Git仓库突然拒绝连接——都不是图形界面能一眼看穿的。把cmd窗口打开敲几条命令往往能在几分钟内把矛盾点定位本机到底有没有拿到IP对端在不在线IP和MAC的对应关系对不对得上。Windows的cmd.exe本质上是兼容DOS时代的控制台程序从业者习惯上还叫它DOS命令下面所有内容都在cmd窗口里直接运行不需要装任何第三方工具。适合网络管理员、桌面运维以及需要临时跨网段排查问题的研发人员新手完全可以照敲老手能看边界条件和坑在哪。2. 四组DOS命令查局域网IPipconfig、ping、arp、nbtstat配合使用图形界面把网络参数包装得太过干净控制面板里看到的IPv4地址只是一个最终结论但排障时你要的恰恰是过程地址怎么来的、网关通不通、对方的MAC是谁。下面四组命令按排查顺序排好一条条走下来局域网IP相关的大多数问题都能对上号。2.1 ipconfig /all先确认为什么本机地址局域网查询才有起点本机没有有效IP后面查谁都是白费。命令行里执行ipconfig它只显示IPv4地址那一行信息量不够排障用。要的是完整参数ipconfig /all重点看四个字段。IPv4地址真正生效的IP多网卡下会看到多个以太网和无线局域网段取网线实际插着的那个适配器。默认网关如果显示0.0.0.0或空白说明没拿到DHCP下发的网关跨网访问不可能正常。DHCP Enabled为Yes是自动分配No是手工静态IP。Physical Address网卡MAC地址后面和arp表、交换机端口记录做对比时全靠它。如果IP段是169.254.开头说明DHCP服务没有响应Windows启用了自动配置私有地址APIPA此时先查交换机端口和DHCP服务器而不是继续ping外网。有虚拟机或跳板软件时这条命令输出特别长把网线对应适配器的名字记下来再在结果里找同名段落避免看花眼。2.2 ping用通不通和TTL判断链路还有一个延迟的变化区间ping是查IP最基础的判活手段基础用法ping 192.168.1.1 -n 4 -w 800 ping -t 192.168.1.1-n 4指发送4个ICMP包默认就是4-w是超时时间单位毫秒局域网内设置800已经足够宽裕-t表示持续ping按CtrlC才停适合观察丢包率是否周期性出现。输出里重点看两列时间列是否在几毫秒到几十毫秒之间波动TTL值。TTL能帮你在不理解设备身份时就先筛一道Windows系统发出的包TTL通常是128Linux和网络设备通常是64路由器每转发一次会减1所以同一网段里TTL接近128的更像Windows机器TTL接近64的更像Linux服务器或网管设备。这个判断不绝对但足够把一台“只知IP不知是什么”的设备先分成两类。要注意对端防火墙屏蔽ICMP时ping会显示请求超时但不代表IP不可达更不代表机器关机。此时想确认业务是否活着要用端口连一下见第3章。2.3 arp -aIP与MAC映射排查IP冲突的第一手材料ping通一个IP只表示链路通但不能告诉你这个IP的持有者是谁。ARP表提供了IP和MAC的对应关系arp -a输出里分三块接口列是本机网卡IPInternet Address列是对端IPPhysical Address列是对端MAC形如xx-xx-xx-xx-xx-xxType列有动态和静态两种。动态条目是通过ARP请求实时学到的静态条目是手工绑定或本机主动声明。排障中对比价值最大。如果同一个IP在ARP表里一会儿对应MAC-A一会儿对应MAC-B这个地址必然冲突两台设备在抢同一个IP。想确认一台机器是否真的持有某IP可以先把目标ping通再查arp -a里的MAC和交换机端口上记录的MAC或机器背面标签做比对。不同VLAN下的情况是arp表里看到的网关MAC是三层交换机的虚接口MAC扫到多个正常不用慌。2.4 nbtstat -a按IP反向查设备名比IP更容易对上人排查时拿到一个IP但不知道它是什么设备这很常见。nbtstat -a可以按IP反查NetBIOS名称nbtstat -a 192.168.1.23返回结果里有一张NetBIOS名称表类型列会标出唯一、组名、工作站服务等。看到名称里有“DESKTOP”或“PC-”前缀基本能判断是个人电脑名称里有“PRINTER”或型号缩写那就是打印机或网络设备。nbtstat -n是显示本机自己注册的NetBIOS名称本机身份不明时先用它看自己。需要提醒NetBIOS协议在很多现代局域网里被禁用nbtstat -a此时无输出不代表IP不存在只是协议不回应。这时改用交换机或路由器的DHCP列表和arp表交叉认设备。四组命令的使用边界汇总如下命令核心参数解决的问题常踩的坑ipconfig /all/all本机IP、网关、DNS、DHCP状态多网卡时看错适配器段ping-n、-t、-w可达性、延迟、丢包对端禁止ICMP时被误判为不通arp -a-aIP与MAC对应关系、IP冲突ARP缓存有旧条目需先清nbtstat-a IP、-n按IP反查设备名NetBIOS被禁用时无输出3. 局域网实战批量扫描、端口探测和IP冲突定位上一章解决“能不能看到IP”这一章解决“能不能确认这台设备可用”。局域网日常维护里三个高频率动作扫在线设备、验业务端口、定IP冲突。每个动作都有对应的DOS命令组合。3.1 局域网设备扫描命令for循环把整个网段一次ping完知道本机网段之后想快速知道这个网段里哪些IP在线手动一个个ping效率太低。用cmd的for循环做局域网设备扫描在cmd窗口直接执行for /L %i in (1,1,254) do ping -n 1 -w 200 192.168.1.%i nul echo 192.168.1.%i up/L表示增量循环括号里的(1,1,254)是从1到254每次加1一共循环254次%i是循环变量注意这条直接在cmd窗口里运行时变量是%i如果写成批处理.bat文件要改成%%inul把ping自身的输出丢弃不然屏幕上全是看不懂的请求超时消息表示前一条命令成功后执行后面的echo所以只有ping得通的IP会输出up。-w 200把每个包的等待时间限制在200毫秒254个IP理论上最多耗时50秒左右实际大多数都会立刻超时整体跑完不到一分钟。运行前先执行arp -d清空ARP缓存否则刚上线但ARP表里还留着旧条目的机器可能被漏判成离线。如果网段不是192.168.1.x先跑ipconfig从输出里确认本机所在段把命令里的前三位换成实际网段。想连离线列表一起生成把换成||for /L %i in (1,1,254) do ping -n 1 -w 200 192.168.1.%i nul || echo 192.168.1.%i down此时显示的down要复核对端防火墙禁ping时也会显示不在线真正做资产盘点建议用下面telnet的方式补一次端口探测。3.2 ping通了但连不上共享和Git仓库用telnet查端口这个场景经常出现在局域网共享和局域网文件传输故障里IP扫描发现主机在线但共享文件夹打不开、Git仓库推不上去。问题多半出在端口监听上而不是IP本身。telnet是轻量级端口探测命令telnet 192.168.1.100 445 telnet 192.168.1.101 22445是Windows共享SMB的默认端口局域网共享连不上就先看它22是SSH端口局域网Git仓库走SSH协议时看的是这个。telnet连上后窗口会变黑或显示服务端版本信息说明端口在监听提示“无法打开到主机的连接”或一直转圈说明端口不通接下来查目标机器的防火墙规则和对应服务有没有启动。Win10和Win11默认没有安装telnet客户端直接执行会报“不是内部或外部命令”。可以用PowerShell的一句话替代powershell -Command Test-NetConnection 192.168.1.100 -Port 445返回结果里看TcpTestSucceeded字段True就是端口通。这句话实际是PowerShell和纯DOS命令不同但cmd窗口里能直接执行排障时不用另开窗口。3.3 三步定位IP地址冲突弹窗通知之外的实锤方法局域网里最烦人的是IP冲突Windows右下角弹窗只是现象真凶要按三步定位。第1步先看本机地址是否已经被顶掉执行ipconfig /all如果本机设置的静态IP在冲突弹窗出现后被变成了169.254.开头说明对方机器先占了地址。第2步ping冲突IP然后立刻执行arp -a加上冲突IP能查到当前持有者的MAC把IP设置和网卡实际MAC绑定的机器找出来。第3步把第3.1节的for循环扫描跑一遍重点看在线列表里是不是有打印机、路由器、虚拟机宿主这类容易被人手动配置静态IP的设备。判断的核心依据是ARP表的变化冲突时ARP缓存会在两个MAC之间来回横跳同一IP两次查询得到不同MAC冲突基本坐实。把arP缓存清掉再复查一次执行arp -d后重新ping能防上一次查询留下的旧条目干扰判断。排查期间手机能连Wi-Fi但电脑一直掉线也优先怀疑AP或路由器把更多主机地址池和静态IP叠在了一起。4. 把查IP命令打包成批处理局域网场景下随用随跑单条命令适合临时排障反复要用的扫描和记录动作就该写进批处理文件保存下来。查IP地址这件事里最有复用价值的是三个脚本网段扫描、网络快照、DHCP和静态IP互切。4.1 局域网扫描批处理改一个变量就能切换网段新建scan_ip.bat内容如下echo off setlocal enabledelayedexpansion set SUBNET192.168.1 set OUTPUTlan_alive_%date:~0,10%.txt echo scan start %date% %time% %OUTPUT% for /L %%i in (1,1,254) do ( ping -n 1 -w 200 %SUBNET%.%%i nul if !errorlevel! equ 0 ( echo [UP] %SUBNET%.%%i %OUTPUT% ) ) echo scan done %date% %time% %OUTPUT% endlocal这段脚本里最容易被讲错的是两个变量语法。%%i在批处理里代表循环变量cmd窗口里直接敲才是%i更隐蔽的是!errorlevel!它需要配合第一行的setlocal enabledelayedexpansion一起用否则括号块内的%errorlevel%会保持进入if判断前的初始值导致所有在线机器都判断不出来。这点是批处理新手最容易踩的坑。%date:~0,10%取系统日期字符串的前10位生成带日期的文本文件名避免同一天多次运行时覆盖上次记录。换网段只需要改SUBNET这一行比如公司A区是192.168.10、B区是192.168.20各存一份用哪个就双击哪个。4.2 把ipconfig、arp、nbtstat快照一起写进日志孤立看过一张结果容易漏把四组命令输出一次性记录到同一个文件常备一份“网络快照”更实用。在同一个bat文件的末尾追加ipconfig /all %OUTPUT% echo ----------arp table---------- %OUTPUT% arp -a %OUTPUT% echo ----------netbios local---------- %OUTPUT% nbtstat -n %OUTPUT%这样跑一次拿到的数据既有本机IP、网关和DHCP状态又有ARP表里的所有邻居MAC还有本机NetBIOS名称后续复现问题不用重新敲命令。日志文件用type直接看type lan_alive_2025-01-01.txt | findstr /i IPv4 默认网关 UPfindstr的/i参数是不区分大小写后面跟多个关键词时用空格分开。这里要注意中文系统下ipconfig /all的输出字段名和英文系统不一样过滤“IPv4”或“默认网关”这类词时先确认实际输出格式再执行。提示如果经常换办公地点把SUBNET和OUTPUT两个变量放在脚本最前面单独维护排障现场只改这一处比满文件找192.168要省事得多。4.3 用netsh把网卡从DHCP切到静态IP一条命令完成排查时常有这种需求同事带着笔记本从A区到B区B区要求静态IP但图形界面的IP设置入口藏得深填错一个子网掩码还会在系统托盘里挂个黄色感叹号。cmd里用netsh可以一条命令完成配置netsh interface show interface netsh interface ip set address name以太网 sourcedhcp netsh interface ip set address name以太网 static 192.168.1.50 255.255.255.0 192.168.1.1第一条先列出当前系统的接口名这一步不能省中文系统叫“以太网”英文系统叫“Ethernet”命令里的名称必须和它一字不差否则会报“找不到接口”。第二条把网卡切回DHCP自动获取第三条设置静态IP为192.168.1.50子网掩码255.255.255.0默认网关192.168.1.1。切完马上ipconfig验证。这和图形界面里“不填网关就无法保存”的约束一样但命令行方式更适合写进脚本批量下发。Linux下配置IP地址是ip addr、nmtui或ifcfg文件那套语法和这里不通用别再混着记。5. 查IP时顺手就能用的DOS窗口技巧输出太长、字号太小、要找的关键字段半天看不见这些干扰在实际cmd窗口里都很常见。第一个技巧是输出过滤把ipconfig /all冗长结果交给findstr精确截取ipconfig /all | findstr /i IPv4 默认网关 DHCP Physical Address中文系统的字段名和英文系统不一致用“IPv4”这个不随语言变化的通配词更稳。arp -a的输出很宽同样可以接findstr过滤某个IP段避免整屏飘过。第二个技巧是窗口字体和缓冲区调整。高分辨率显示器下cmd默认字号确实小右键标题栏选“属性”在字体页里把字号调到16或更大即可。但“属性”只对当前窗口生效想所有cmd窗口一起变化右键标题栏选“默认值”改完再打开的新窗口全部生效。配合缓冲区调整输出长结果不会把屏幕撑爆mode con cols140 lines600cols设列宽lines设置缓冲区行数超过一屏的内容也能上下滚动完整查看。第三个技巧是清缓存后重查。ARP表里常有旧条目干扰在线判断。执行arp -d一次性清空然后ping网关两次再arp -a拿到的映射表就是当前真实状态。这个“先清后查”的节奏配合第3章的for循环扫描能在几十秒内把整个网段重新盘点一遍。查完把结果重定向到文本文件文件名里带上日期就是一份可留档的局域网IP记录。本文还有配套的精品资源点击获取
简介这是一份聚焦局域网IP地址查询与网络连通性检测的实用PDF手册适合网络管理员、IT运维人员及刚接触DOS命令的入门用户。文档围绕Ping和Netstat两大核心命令展开。Ping部分从基础入手介绍了ping 127.0.0.1验证本机协议栈、ping本机IP确认网卡配置、ping网关与远程主机检测路由和互联网连通性等操作并给出了典型的从本地到远程的排障顺序同时说明如何通过TTL值估算数据包经过的路由器数量以及自定义数据长度、连续Ping等常用参数帮助更灵活地测试网络质量。针对Ping命令可能被滥用于DDOS攻击的问题文档也做了安全性提醒建议谨慎使用。Netstat部分则整理了查看端口连接、以太网统计、路由表与有效连接等常用选项便于快速定位异常连接和流量异常。资源为单个PDF文件大小仅24KB轻量便捷可随时查阅命令参数与排障思路。目前已有283人学习下载适合希望系统掌握局域网基础命令、独立诊断网络故障的用户。1. 局域网排障绕不开的DOS窗口查IP地址命令为什么仍然实用在图形界面已经能做“双击查看IP、点击移除网络”的今天谈DOS命令查IP地址似乎有点落后。但局域网里最常见的三类麻烦——某台设备搜不到、IP地址冲突导致时通时断、共享文件夹或局域网Git仓库突然拒绝连接——都不是图形界面能一眼看穿的。把cmd窗口打开敲几条命令往往能在几分钟内把矛盾点定位本机到底有没有拿到IP对端在不在线IP和MAC的对应关系对不对得上。Windows的cmd.exe本质上是兼容DOS时代的控制台程序从业者习惯上还叫它DOS命令下面所有内容都在cmd窗口里直接运行不需要装任何第三方工具。适合网络管理员、桌面运维以及需要临时跨网段排查问题的研发人员新手完全可以照敲老手能看边界条件和坑在哪。2. 四组DOS命令查局域网IPipconfig、ping、arp、nbtstat配合使用图形界面把网络参数包装得太过干净控制面板里看到的IPv4地址只是一个最终结论但排障时你要的恰恰是过程地址怎么来的、网关通不通、对方的MAC是谁。下面四组命令按排查顺序排好一条条走下来局域网IP相关的大多数问题都能对上号。2.1 ipconfig /all先确认为什么本机地址局域网查询才有起点本机没有有效IP后面查谁都是白费。命令行里执行ipconfig它只显示IPv4地址那一行信息量不够排障用。要的是完整参数ipconfig /all重点看四个字段。IPv4地址真正生效的IP多网卡下会看到多个以太网和无线局域网段取网线实际插着的那个适配器。默认网关如果显示0.0.0.0或空白说明没拿到DHCP下发的网关跨网访问不可能正常。DHCP Enabled为Yes是自动分配No是手工静态IP。Physical Address网卡MAC地址后面和arp表、交换机端口记录做对比时全靠它。如果IP段是169.254.开头说明DHCP服务没有响应Windows启用了自动配置私有地址APIPA此时先查交换机端口和DHCP服务器而不是继续ping外网。有虚拟机或跳板软件时这条命令输出特别长把网线对应适配器的名字记下来再在结果里找同名段落避免看花眼。2.2 ping用通不通和TTL判断链路还有一个延迟的变化区间ping是查IP最基础的判活手段基础用法ping 192.168.1.1 -n 4 -w 800 ping -t 192.168.1.1-n 4指发送4个ICMP包默认就是4-w是超时时间单位毫秒局域网内设置800已经足够宽裕-t表示持续ping按CtrlC才停适合观察丢包率是否周期性出现。输出里重点看两列时间列是否在几毫秒到几十毫秒之间波动TTL值。TTL能帮你在不理解设备身份时就先筛一道Windows系统发出的包TTL通常是128Linux和网络设备通常是64路由器每转发一次会减1所以同一网段里TTL接近128的更像Windows机器TTL接近64的更像Linux服务器或网管设备。这个判断不绝对但足够把一台“只知IP不知是什么”的设备先分成两类。要注意对端防火墙屏蔽ICMP时ping会显示请求超时但不代表IP不可达更不代表机器关机。此时想确认业务是否活着要用端口连一下见第3章。2.3 arp -aIP与MAC映射排查IP冲突的第一手材料ping通一个IP只表示链路通但不能告诉你这个IP的持有者是谁。ARP表提供了IP和MAC的对应关系arp -a输出里分三块接口列是本机网卡IPInternet Address列是对端IPPhysical Address列是对端MAC形如xx-xx-xx-xx-xx-xxType列有动态和静态两种。动态条目是通过ARP请求实时学到的静态条目是手工绑定或本机主动声明。排障中对比价值最大。如果同一个IP在ARP表里一会儿对应MAC-A一会儿对应MAC-B这个地址必然冲突两台设备在抢同一个IP。想确认一台机器是否真的持有某IP可以先把目标ping通再查arp -a里的MAC和交换机端口上记录的MAC或机器背面标签做比对。不同VLAN下的情况是arp表里看到的网关MAC是三层交换机的虚接口MAC扫到多个正常不用慌。2.4 nbtstat -a按IP反向查设备名比IP更容易对上人排查时拿到一个IP但不知道它是什么设备这很常见。nbtstat -a可以按IP反查NetBIOS名称nbtstat -a 192.168.1.23返回结果里有一张NetBIOS名称表类型列会标出唯一、组名、工作站服务等。看到名称里有“DESKTOP”或“PC-”前缀基本能判断是个人电脑名称里有“PRINTER”或型号缩写那就是打印机或网络设备。nbtstat -n是显示本机自己注册的NetBIOS名称本机身份不明时先用它看自己。需要提醒NetBIOS协议在很多现代局域网里被禁用nbtstat -a此时无输出不代表IP不存在只是协议不回应。这时改用交换机或路由器的DHCP列表和arp表交叉认设备。四组命令的使用边界汇总如下命令核心参数解决的问题常踩的坑ipconfig /all/all本机IP、网关、DNS、DHCP状态多网卡时看错适配器段ping-n、-t、-w可达性、延迟、丢包对端禁止ICMP时被误判为不通arp -a-aIP与MAC对应关系、IP冲突ARP缓存有旧条目需先清nbtstat-a IP、-n按IP反查设备名NetBIOS被禁用时无输出3. 局域网实战批量扫描、端口探测和IP冲突定位上一章解决“能不能看到IP”这一章解决“能不能确认这台设备可用”。局域网日常维护里三个高频率动作扫在线设备、验业务端口、定IP冲突。每个动作都有对应的DOS命令组合。3.1 局域网设备扫描命令for循环把整个网段一次ping完知道本机网段之后想快速知道这个网段里哪些IP在线手动一个个ping效率太低。用cmd的for循环做局域网设备扫描在cmd窗口直接执行for /L %i in (1,1,254) do ping -n 1 -w 200 192.168.1.%i nul echo 192.168.1.%i up/L表示增量循环括号里的(1,1,254)是从1到254每次加1一共循环254次%i是循环变量注意这条直接在cmd窗口里运行时变量是%i如果写成批处理.bat文件要改成%%inul把ping自身的输出丢弃不然屏幕上全是看不懂的请求超时消息表示前一条命令成功后执行后面的echo所以只有ping得通的IP会输出up。-w 200把每个包的等待时间限制在200毫秒254个IP理论上最多耗时50秒左右实际大多数都会立刻超时整体跑完不到一分钟。运行前先执行arp -d清空ARP缓存否则刚上线但ARP表里还留着旧条目的机器可能被漏判成离线。如果网段不是192.168.1.x先跑ipconfig从输出里确认本机所在段把命令里的前三位换成实际网段。想连离线列表一起生成把换成||for /L %i in (1,1,254) do ping -n 1 -w 200 192.168.1.%i nul || echo 192.168.1.%i down此时显示的down要复核对端防火墙禁ping时也会显示不在线真正做资产盘点建议用下面telnet的方式补一次端口探测。3.2 ping通了但连不上共享和Git仓库用telnet查端口这个场景经常出现在局域网共享和局域网文件传输故障里IP扫描发现主机在线但共享文件夹打不开、Git仓库推不上去。问题多半出在端口监听上而不是IP本身。telnet是轻量级端口探测命令telnet 192.168.1.100 445 telnet 192.168.1.101 22445是Windows共享SMB的默认端口局域网共享连不上就先看它22是SSH端口局域网Git仓库走SSH协议时看的是这个。telnet连上后窗口会变黑或显示服务端版本信息说明端口在监听提示“无法打开到主机的连接”或一直转圈说明端口不通接下来查目标机器的防火墙规则和对应服务有没有启动。Win10和Win11默认没有安装telnet客户端直接执行会报“不是内部或外部命令”。可以用PowerShell的一句话替代powershell -Command Test-NetConnection 192.168.1.100 -Port 445返回结果里看TcpTestSucceeded字段True就是端口通。这句话实际是PowerShell和纯DOS命令不同但cmd窗口里能直接执行排障时不用另开窗口。3.3 三步定位IP地址冲突弹窗通知之外的实锤方法局域网里最烦人的是IP冲突Windows右下角弹窗只是现象真凶要按三步定位。第1步先看本机地址是否已经被顶掉执行ipconfig /all如果本机设置的静态IP在冲突弹窗出现后被变成了169.254.开头说明对方机器先占了地址。第2步ping冲突IP然后立刻执行arp -a加上冲突IP能查到当前持有者的MAC把IP设置和网卡实际MAC绑定的机器找出来。第3步把第3.1节的for循环扫描跑一遍重点看在线列表里是不是有打印机、路由器、虚拟机宿主这类容易被人手动配置静态IP的设备。判断的核心依据是ARP表的变化冲突时ARP缓存会在两个MAC之间来回横跳同一IP两次查询得到不同MAC冲突基本坐实。把arP缓存清掉再复查一次执行arp -d后重新ping能防上一次查询留下的旧条目干扰判断。排查期间手机能连Wi-Fi但电脑一直掉线也优先怀疑AP或路由器把更多主机地址池和静态IP叠在了一起。4. 把查IP命令打包成批处理局域网场景下随用随跑单条命令适合临时排障反复要用的扫描和记录动作就该写进批处理文件保存下来。查IP地址这件事里最有复用价值的是三个脚本网段扫描、网络快照、DHCP和静态IP互切。4.1 局域网扫描批处理改一个变量就能切换网段新建scan_ip.bat内容如下echo off setlocal enabledelayedexpansion set SUBNET192.168.1 set OUTPUTlan_alive_%date:~0,10%.txt echo scan start %date% %time% %OUTPUT% for /L %%i in (1,1,254) do ( ping -n 1 -w 200 %SUBNET%.%%i nul if !errorlevel! equ 0 ( echo [UP] %SUBNET%.%%i %OUTPUT% ) ) echo scan done %date% %time% %OUTPUT% endlocal这段脚本里最容易被讲错的是两个变量语法。%%i在批处理里代表循环变量cmd窗口里直接敲才是%i更隐蔽的是!errorlevel!它需要配合第一行的setlocal enabledelayedexpansion一起用否则括号块内的%errorlevel%会保持进入if判断前的初始值导致所有在线机器都判断不出来。这点是批处理新手最容易踩的坑。%date:~0,10%取系统日期字符串的前10位生成带日期的文本文件名避免同一天多次运行时覆盖上次记录。换网段只需要改SUBNET这一行比如公司A区是192.168.10、B区是192.168.20各存一份用哪个就双击哪个。4.2 把ipconfig、arp、nbtstat快照一起写进日志孤立看过一张结果容易漏把四组命令输出一次性记录到同一个文件常备一份“网络快照”更实用。在同一个bat文件的末尾追加ipconfig /all %OUTPUT% echo ----------arp table---------- %OUTPUT% arp -a %OUTPUT% echo ----------netbios local---------- %OUTPUT% nbtstat -n %OUTPUT%这样跑一次拿到的数据既有本机IP、网关和DHCP状态又有ARP表里的所有邻居MAC还有本机NetBIOS名称后续复现问题不用重新敲命令。日志文件用type直接看type lan_alive_2025-01-01.txt | findstr /i IPv4 默认网关 UPfindstr的/i参数是不区分大小写后面跟多个关键词时用空格分开。这里要注意中文系统下ipconfig /all的输出字段名和英文系统不一样过滤“IPv4”或“默认网关”这类词时先确认实际输出格式再执行。提示如果经常换办公地点把SUBNET和OUTPUT两个变量放在脚本最前面单独维护排障现场只改这一处比满文件找192.168要省事得多。4.3 用netsh把网卡从DHCP切到静态IP一条命令完成排查时常有这种需求同事带着笔记本从A区到B区B区要求静态IP但图形界面的IP设置入口藏得深填错一个子网掩码还会在系统托盘里挂个黄色感叹号。cmd里用netsh可以一条命令完成配置netsh interface show interface netsh interface ip set address name以太网 sourcedhcp netsh interface ip set address name以太网 static 192.168.1.50 255.255.255.0 192.168.1.1第一条先列出当前系统的接口名这一步不能省中文系统叫“以太网”英文系统叫“Ethernet”命令里的名称必须和它一字不差否则会报“找不到接口”。第二条把网卡切回DHCP自动获取第三条设置静态IP为192.168.1.50子网掩码255.255.255.0默认网关192.168.1.1。切完马上ipconfig验证。这和图形界面里“不填网关就无法保存”的约束一样但命令行方式更适合写进脚本批量下发。Linux下配置IP地址是ip addr、nmtui或ifcfg文件那套语法和这里不通用别再混着记。5. 查IP时顺手就能用的DOS窗口技巧输出太长、字号太小、要找的关键字段半天看不见这些干扰在实际cmd窗口里都很常见。第一个技巧是输出过滤把ipconfig /all冗长结果交给findstr精确截取ipconfig /all | findstr /i IPv4 默认网关 DHCP Physical Address中文系统的字段名和英文系统不一致用“IPv4”这个不随语言变化的通配词更稳。arp -a的输出很宽同样可以接findstr过滤某个IP段避免整屏飘过。第二个技巧是窗口字体和缓冲区调整。高分辨率显示器下cmd默认字号确实小右键标题栏选“属性”在字体页里把字号调到16或更大即可。但“属性”只对当前窗口生效想所有cmd窗口一起变化右键标题栏选“默认值”改完再打开的新窗口全部生效。配合缓冲区调整输出长结果不会把屏幕撑爆mode con cols140 lines600cols设列宽lines设置缓冲区行数超过一屏的内容也能上下滚动完整查看。第三个技巧是清缓存后重查。ARP表里常有旧条目干扰在线判断。执行arp -d一次性清空然后ping网关两次再arp -a拿到的映射表就是当前真实状态。这个“先清后查”的节奏配合第3章的for循环扫描能在几十秒内把整个网段重新盘点一遍。查完把结果重定向到文本文件文件名里带上日期就是一份可留档的局域网IP记录。本文还有配套的精品资源点击获取
