networkquality用于测公网带宽与延迟抖动，nettop实现进程级实时流量监控，packet capture支持抓包分析连接问题，ifconfig/pfctl用于接口状态检查与基础网络策略配置。
macOS 自带的网络诊断和流量监控工具其实挺实用，关键是要知道哪些工具对应什么场景、怎么快速上手。
networkQuality：测真实带宽，避开测速网站干扰
这是 macOS 10.14+ 内置的命令行工具，不依赖第三方服务器，直接测设备到苹果 CDN 的上下行吞吐和延迟。适合判断是本地网络问题还是 ISP 限制。
- 终端输入 networkQuality 回车，它会自动跑完一组测试（约30秒），输出实际下载/上传速率和抖动值
- 加 -v 参数可看到详细步骤，比如 DNS 解析耗时、TCP 建连时间、TLS 握手开销等
- 注意：它不测局域网或内网服务，只反映公网接入质量；如果结果远低于宽带套餐标称值，再排查路由器或光猫
nettop：实时看进程级流量，揪出偷跑流量的后台程序
比活动监视器更细粒度，能按秒刷新、按流量排序、区分 IPv4/IPv6 和 TCP/UDP 流量方向。
- 终端运行 nettop -P 查看所有进程的实时流量（-P 表示显示进程名）
- 按 r 键可刷新，按 o 键后输入 bytes_in 或 bytes_out 可排序，快速定位高消耗应用
- 发现异常进程（比如某个更新服务持续上传）可复制 PID，用 kill -9 [PID] 暂停验证，再决定是否禁用相关功能
Packet Capture（抓包工具）：系统自带，无需安装 Wireshark
位于“其他”文件夹里的「网络实用工具」中，界面简洁，支持过滤和导出 pcap 文件，适合排查连接失败、DNS 异常或 HTTPS 证书问题。
- 启动后选择网卡（如 Wi-Fi 或 Ethernet），点录制，复现问题操作（比如打不开某个网页），再点停止
- 顶部搜索栏输入 http、dns 或具体域名，快速筛选协议类型
- 右键某条记录 →「在 Xcode 中打开」可跳转到源码级调试（需装 Xcode），或导出为 .pcap 用 Wireshark 深度分析
ifconfig + ipfw（旧版）或 pfctl（新版）：查接口状态与简单限流
日常排查网卡是否启用、IP 是否获取正确、是否有异常丢包，命令组合比图形界面更快。
- ifconfig en0 | grep 'inet ' 快速查看 Wi-Fi 主 IP；ifconfig en0 | grep 'status' 确认接口是否 active
- macOS Catalina 后默认用 pf 替代 ipfw，临时限速可用：sudo pfctl -f /etc/pf.conf 配合规则文件，但一般用户建议优先用网络偏好设置里的“配置 IPv4”手动设 DNS 或代理
- 怀疑 DHCP 分配异常时，先 sudo ipconfig set en0 DHCP 重获地址，再 ping 192.168.1.1 测试网关连通性
这些工具不复杂，但容易忽略它们的存在。用熟了，多数网络卡顿、连不上、莫名掉速的问题，几分钟就能定位到根源。
