netsh是windows内置的“网络手术刀”，能逐层诊断协议栈、防火墙、无线模块及完整配置状态：通过interface/wlan/diag命令查接口与连通性，winsock/int ip reset修复底层异常，advfirewall dump导出策略，wlanreport/trace生成专业诊断报告。
遇到网络连不上、网页打不开、共享访问失败，别急着重装系统或反复重启。netsh 是 windows 自带的“网络手术刀”，能从协议栈、防火墙、无线模块到完整配置状态，一层层往下挖问题根源。
快速诊断当前网络适配器状态
先确认硬件和基础连接是否正常。以管理员身份打开命令提示符，运行：
- netsh interface show interface：列出所有网络接口（有线、无线、虚拟网卡）的启用/禁用状态，一眼看出哪个“掉线”了
- netsh wlan show interfaces（仅限无线）：查看 Wi-Fi 是否已连接、信号强度、认证方式、信道等，判断是连不上还是连上了但没通
- netsh diag ping adapter：一次性对所有适配器执行连通性测试——自动 ping 网关、DNS、本机 IP 和环回地址，结果直接告诉你哪一环断了
定位协议栈与 Winsock 层异常
很多故障表现为“能 ping 通 IP，但打不开网页”或“浏览器报 DNS 错误，nslookup 却正常”，这往往指向 Winsock 或 TCP/IP 栈损坏。
- netsh winsock reset：重置 Windows Sockets 目录，清除被篡改的 LSP（分层服务提供者），适用于杀毒软件残留、代理工具卸载不干净等情况
- netsh int ip reset：重建 IP 协议栈，修复错误的绑定关系、损坏的路由表或异常的接口注册项，适合“网络图标显示红叉但设备管理器无异常”的场景
- 两个命令都需重启生效，且不会删除驱动或修改静态 IP 设置，但会清空手动配置的代理和部分高级 TCP 参数
检查并导出防火墙与网络策略配置
内网共享失败、远程桌面连不上、特定端口不通？可能是防火墙规则在“悄悄拦截”。
- netsh advfirewall show allprofiles：查看域、专用、公用三个网络配置文件的防火墙总开关及入站/出站默认行为
- netsh advfirewall firewall show rule name=all：列出所有自定义防火墙规则，快速筛查是否有“阻止文件和打印机共享”或“禁用 ICMP 回显请求”类规则被误启
- netsh -c interface dump > C:\netcfg.txt 和 netsh -c firewall dump >> C:\netcfg.txt：一键导出全部网络接口+防火墙配置，方便对比基线或提交给技术支持
生成专业级无线与全链路诊断报告
面对间歇性断连、信号弱却显示满格、频繁重连等问题，靠肉眼观察远远不够。
- netsh wlan show wlanreport：生成过去 72 小时的完整无线诊断 HTML 报告，含连接时长、认证失败次数、驱动事件、BSSID 切换记录，连哪次断连是因为 AP 信道干扰都能查到
- netsh trace start scenario=internetclient：启动网络跟踪，捕获 DNS 查询、TCP 握手、HTTP 请求全过程，停止后生成 .etl + .cab 文件，可用 Wireshark 或微软 Network Monitor 深度分析
- 这些报告不依赖第三方工具，原生可信，适合向厂商或上级提供可验证的排障依据
