在 Windows 11 里遇到“网页打不开、令行络连令排路游戏掉线、看网远程连不上”时，接状很多人第一反应是态常点开设置里看网络图标，但图形界面有时只告诉你“已连接”，用命并不说明数据到底有没有真正通。查思这时候用命令行查看网络连接状态，令行络连令排路往往更快、看网更准确，接状也更容易把问题定位到某一层：是态常网卡没拿到地址，还是用命 DNS 解析失败，抑或是查思某个端口根本没在监听。

下面按“先看整体、令行络连令排路再看地址、看网再看连通性、接状最后看端口与路由”的顺序，介绍 Win11 自带的命令行工具。全部命令都不需要额外安装软件，在开始菜单搜索“终端”或“命令提示符”，右键选择“以管理员身份运行”即可（部分命令普通权限也能执行，以系统提示为准）。

一、先看网卡和连接概况：ipconfig 与 netsh

最常用的入口是 ipconfig。直接输入 ipconfig 回车，会列出所有网络适配器的 IPv4 地址、子网掩码和默认网关。如果你用的是无线，重点看“无线局域网适配器 WLAN”那一段；如果插网线，则看“以太网适配器”。能拿到 192.168.x.x、10.x.x.x 或 172.16~31.x.x 这类地址，通常说明已经和路由器建立了基本连接；如果显示 169.254 开头，多半是没拿到 DHCP 地址，问题出在路由器或网线/无线认证环节。

想看得更全，可以用 ipconfig /all。它会额外显示物理地址（MAC）、DHCP 是否启用、DNS 服务器、租约时间等信息。排查“能上内网但打不开外网”时，重点核对默认网关和 DNS 服务器是否为空或明显异常。需要刷新地址时可以依次执行 ipconfig /release 和 ipconfig /renew，前者释放当前地址，后者重新申请；如果是 DNS 缓存导致个别网站异常，可用 ipconfig /flushdns 清空缓存后重试。

另一个常被忽略的命令是 netsh interface show interface，它会用表格列出每个接口的管理状态和连接状态，能快速判断是“已连接”还是“已断开”。netsh wlan show interfaces 则专门针对无线，显示当前 SSID、信号强度百分比、接收/发送速率和认证方式，适合判断是信号弱还是根本没连上。

二、判断“通不通”：ping、tracert 与 pathping

确认有 IP 地址后，下一步是测连通性。ping 是最直接的工具：先 ping 网关，例如 ping 192.168.1.1（请换成你 ipconfig 里看到的实际网关），如果能通，说明本机到路由器没问题；再 ping 一个公网地址，例如 ping 223.5.5.5 或 ping 8.8.8.8。若网关通、公网 IP 不通，问题多半在路由器出口或运营商侧；若公网 IP 能通但域名打不开，则基本可以锁定为 DNS 问题。

想看数据经过哪些节点，用 tracert，例如 tracert www.example.com。它会逐跳显示延迟，某一跳开始全部超时，通常意味着那一跳之后的路由或对端限制。需要注意的是，部分节点会主动丢弃 ICMP 探测包，出现星号不一定代表故障，要结合后续跳数综合判断。更细化的 pathping 会先探测再统计每跳丢包率，耗时较长，适合怀疑链路不稳定时使用。

如果怀疑是 DNS 解析问题，可以用 nslookup，例如 nslookup www.example.com，看能否返回 IP；也可以指定服务器对比，如 nslookup www.example.com 223.5.5.5。默认 DNS 解析失败而公共 DNS 正常，基本可判断为本地 DNS 配置或运营商 DNS 异常。需要提醒的是，公共 DNS 的可用性会随地区和网络环境变化，具体以你所在网络的实际测试结果为准。

三、查看端口与活动连接：netstat 与 Get-NetTCPConnection

当网络本身正常，但某个程序连不上服务器时，就要看端口层面的连接状态。netstat -ano 会列出所有活动的 TCP/UDP 连接、协议、本地地址、外部地址、状态以及对应的进程 PID。常见状态里，ESTABLISHED 表示连接已建立，LISTENING 表示本机某程序正在监听等待连接，TIME_WAIT 是正常回收阶段，SYN_SENT 长时间不消失则可能对方无响应或被拦截。

只看监听端口可以用 netstat -ano | findstr LISTENING，想定位是哪个程序占用端口，记下最后一列 PID，再打开任务管理器“详细信息”选项卡按 PID 排序，或执行 tasklist | findstr 进程PID 查进程名。在 PowerShell 中，Get-NetTCPConnection 提供了更结构化的输出，可以配合 Where-Object 过滤，例如查看某个本地端口的连接情况；Test-NetConnection 则能一次性测试目标主机是否可达、目标端口是否开放，例如 Test-NetConnection 目标地址 -Port 443，结果里 TcpTestSucceeded 为 True 表示端口可连。

需要区分的是：端口能连通不代表服务一定正常，服务返回错误、证书问题、鉴权失败都可能在连接建立之后才暴露。因此端口测试只用于排除“网络层是否放行”，业务层问题还要结合程序日志判断。

四、失败时怎么办与几点注意

如果命令提示“不是内部或外部命令”，通常是拼写错误或环境变量被改动，可尝试在终端里用完整路径执行，或检查系统 Path 设置。如果所有命令都提示权限不足，改用管理员身份运行终端。若 ping 通但网页仍打不开，依次检查代理设置、防火墙规则、hosts 文件是否被修改；企业网络还可能有上网行为管理，这种情况下命令行能证明链路可达，但无法绕过策略限制。

另外，命令行的结果只反映执行那一刻的状态。网络抖动、无线漫游、VPN 重连都会让结论变化，排查时建议同一问题多测几次并记录时间点。涉及公司内网、校园网或政务系统的具体接入方式，应以所在单位的网络管理员说明和官方系统界面为准，命令行工具适合定位方向，不替代官方结论。

总的来说，一套顺手的排查顺序是：ipconfig /all 看地址与 DNS，ping 网关和公网 IP 分层判断，nslookup 验证解析，netstat -ano 或 Test-NetConnection 检查端口。把这四步走一遍，大多数“连不上”的问题都能缩小到具体环节，再决定是重启设备、修改 DNS，还是联系网络管理员处理。