家里Wi-Fi时好时坏，手机连得上电脑连不上，ping一下又说超时——别急着重启路由器，可能是你的网络实用程序出了问题。像ping、tracert、nslookup这些小工具，平时不显山露水，一出问题就让人抓狂。
ping不通一定是网络断了？
很多人一发现ping不通外网，就觉得是断网了。其实不少单位或网站为了安全，会禁用ICMP协议，直接屏蔽ping请求。你在公司ping百度返回“请求超时”，不代表真断了，打开浏览器试试就知道。真正的问题是，你拿不准到底是网络故障，还是对方“拒聊”。
tracert卡在某跳不动了咋办？
用tracert查路径，结果第三跳开始全是星号，后面也不动弹。这种情况多半是中间某个节点不回送TTL超时消息，不是你家网络有问题。有些运营商骨干设备默认不响应这类探测，属于正常现象。别盯着那几个星号猛刷，换个时间或者用mtr命令能看得更清楚。
DNS解析失败，nslookup怎么也查不出来？
打不开网页，提示DNS错误，nslookup一试，报“无法访问DNS服务器”。先检查本地设置，是不是手动填错了DNS地址。比如把8.8.8.8写成8.8.8.9，差一位就全白搭。可以试试切换回自动获取，或者换用阿里云的223.5.5.5。有时候路由器分配的DNS不稳定，自己手动指定反而更稳。
arp -a显示一堆陌生MAC地址
在命令行输入arp -a，发现局域网里多了好几个不认识的设备，心里立马打鼓：是不是被蹭网了？不一定。有些智能家电比如空调、摄像头会自动联网，它们也会出现在ARP表里。重点看IP段是否在自家范围内，比如192.168.1.x，再结合路由器后台设备列表比对，才能判断有没有“外人”混入。
netstat看到大量ESTABLISHED连接
运行netstat -an，发现上百条TCP连接处于ESTABLISHED状态，吓一跳以为中招了。其实现代浏览器开几个标签页就能建立几十个连接，微信、钉钉后台也在不断通信。真正要警惕的是大量连接指向同一个可疑IP，或者出现在异常端口上，比如4444、5555这种常被木马利用的端口。
管理员权限跑不起来命令？
在Windows命令提示符里敲ipconfig /release，提示“拒绝访问”。这不是系统坏了，而是多数网络操作需要管理员权限。右键点开“命令提示符”或“Windows终端”，选“以管理员身份运行”就行。Mac和Linux用户记得在命令前加sudo，不然改不了网络配置。
无线信号满格却上不了网？
手机显示Wi-Fi信号五格，但打不开网页，微信也收不到消息。这时候可以用cmd执行以下命令测试：
ping 192.168.1.1如果通了，说明局域网没问题；再试：
ping 8.8.8.8不通的话，大概率是路由器没拨号成功或外网中断。最后试：
nslookup www.baidu.com如果域名解析失败，就是DNS的问题。一步步排查，比盲目重启强得多。
网络实用程序就像汽车的仪表盘，不会开车的人觉得它复杂，懂的人靠它第一时间发现问题。别等断网了才想起它们，平时多用几次，关键时刻才不至于手忙脚乱。