网络命令工具集在外网访问测试中的实用整理
家里装了新宽带，路由器也换上了最新的型号，可总感觉某些网站打不开，或者远程办公时连不上公司的系统。这时候光看Wi-Fi信号满格也没用，得动手查一查外网通不通。与其到处找人帮忙，不如自己掌握几个常用的网络命令工具，像整理抽屉一样，把问题一个个理清楚。
平时我们说的“上不了网”，其实可能卡在不同环节：是本地设备出问题？还是路由器没转出去？又或者是目标服务器压根不让连？用对工具，就能一层层排查。
ping：最基础的连通性检查
想看看能不能触达到外网某个地址，第一反应应该是ping。比如你怀疑百度服务器有问题，可以在电脑的命令行里输入：
ping www.baidu.com如果返回一串时间和TTL数值，说明通的；如果全是“请求超时”或“无法访问目标主机”，那就有问题了。注意，有些网站会禁ping，所以偶尔不通也不代表完全上不了。
tracert（Windows）/traceroute（macOS/Linux）：查看数据走的路线
当你能ping通一部分网站，但某些特定服务特别慢，可能是中间某个节点堵住了。这时候用tracert能看出数据包经过哪些中转站。
tracert www.taobao.com每一行显示一个跳点和响应时间。如果某一行开始持续超时，大概率就是那个节点出了问题。有时候是你家运营商的出口，有时候是对方服务器所在机房的网络。
telnet 或 nc：测试特定端口是否开放
有些服务不是整个网站打不开，而是某个功能不行，比如远程桌面、监控摄像头或NAS的Web管理页。这往往是端口被挡住了。可以用telnet试试目标IP和端口通不通。
telnet 123.45.67.89 8080如果黑屏后闪一下或出现空白界面，说明端口是通的；如果提示“无法打开到主机的连接”，那就是网络不通或端口被防火墙拦了。没有telnet的话，可以安装nc（netcat），用法类似：
nc -zv 123.45.67.89 8080curl：模拟真实访问，看返回内容
ping和telnet只能判断通不通，curl能真正“访问”一次网页，还能看返回什么内容。比如测试API接口是否正常：
curl -I http://api.example.com/status加上-I参数只看响应头，能快速看到是不是返回200 OK。如果返回301、403甚至连不上，就知道问题出在服务端配置或网络策略上。
这些命令就像工具箱里的螺丝刀、钳子，各司其职。平常不用天天碰，但一旦遇到网络卡壳，翻出来用一用，比反复重启路由器靠谱多了。把它们记熟，或者干脆写个文本文件放在桌面上，真到用时不会抓瞎。
特别是家里有智能设备越来越多，摄像头、门铃、空调都能联网，外网访问成了刚需。每次配完内网穿透或DDNS，顺手用这几个命令测一遍，心里才踏实。