| 用法 | 按「现象」列查命令，先执行再判读 |
|---|---|
| 注意 | 表中仅为第一枪，结论必须用第二组证据交叉验证 |
现象 / 第一命令 / 常见根因
| 现象 | 第一命令 | 常见根因 |
|---|---|---|
| 完全不通 | ip -br a；ping 网关 | 网卡未启用、IP/掩码错、VLAN 错 |
| 时通时断 | mtr -r -c 100 目标 | 丢包、双工不匹配、无线干扰 |
| 域名打不开 IP 能开 | dig +short 域名 | DNS 配置或解析故障 |
| 连接被拒绝 | ss -tuln | grep 端口 | 服务未启动、监听错地址 |
| 访问时快时慢 | curl -w 分段计时 | DNS、服务端、传输各阶段定位 |
| 大文件传一段就卡 | ping -M do -s 1472 目标 | MTU/PMTUD 黑洞、分片被丢 |
| 只有某网段不通 | traceroute -n 目标 | 路由缺失或 ACL 拦截 |
| HTTPS 报证书错 | openssl s_client -connect | 证书过期、链不全、系统时间错 |
| 登录超时但端口通 | tcpdump 抓 SYN/ACK | 中间设备拦截、SYN 有去无回 |
| 同一服务部分客户端异常 | 对比两端配置与抓包 | NAT、MTU、客户端 DNS、代理差异 |
三连打头阵
三连打头阵
ip -br a && ping -c2 <网关> && dig +short <域名> && curl -sI --connect-timeout 3 http://<目标>「ping 通」≠「服务正常」；「端口通」≠「业务可用」。映射表只负责缩小范围，不替代完整验证。