第 9 章 · 排错工具箱

前八章讲的都是"网怎么工作"：语言怎么定、地址怎么编、路怎么寻、包怎么传、锁怎么上。这一章面对一个更狼狈也更真实的处境——网坏了。网页转圈、游戏掉线、接口报错、"网络连上了但什么都打不开"。这时候背概念没用，得动手查。网络排错是这么一门手艺：把"网出了问题"这句空话，一层层拆小，拆到某一层能开口说"是我"。这一章六节，就是六件从粗到细的家什：ping 问生死、traceroute 问路径、nslookup 问名字、curl 问对方、netstat 问自己、Wireshark 放录像——合起来，正好把 TCP/IP 的每一层都盘问一遍。读完这一章，你再遇到"上不了网"，第一反应将不再是重启路由器，而是掏工具。

本章要回答什么

说白了，这一章要回答的总问题是："网络出了问题，怎么科学地找到病根，而不是瞎猜瞎重启？"拆开来是六个小问题，正好对应六节：

• "到底通不通？"——先问生死。一条命令、半秒出结果：通、断、快、慢、丢多少。这是 § 9.1 · ping。
• "断，断在哪一站？"——再问路径。逐跳点名沿途每一台路由器，看包死在第几跳。这是 § 9.2 · traceroute。
• "名字翻成地址，翻对了吗？"——问查号台。域名解析的结果对不对、干净不干净。这是 § 9.3 · nslookup / dig。
• "对面到底回了什么话？"——直接对话。绕过浏览器外壳，亲手发请求、亲眼看原始回执。这是 § 9.4 · curl / wget。
• "我自己这台机器，门开了没？"——回家自查。谁在监听、谁在连接、哪个进程占着端口。这是 § 9.5 · netstat / ss。
• "各说各话、吵不清了怎么办？"——放原始录像。逐包拆解，终审对质。这是 § 9.6 · Wireshark。

本章的行进地图

先看地图再上路。六节不是并列的六个命令，而是一支分工明确的小队——每一节都比上一节看得更细：

这张表里藏着一条值得先记住的暗线：六件工具在 TCP/IP 各层上各守一段——本机与端口（netstat）、名字与应用（nslookup、curl）、网络与路径（ping、traceroute）、直到逐字节（Wireshark）。第 2 章说"分层是网络的设计哲学"，这一章补上另一半：分层，也是排错的工作编制表。一层一工具，谁的问题谁认领。

本章的六节

学之前先记住这一点

这一章命令密度全篇最高，但四条章法撑起了全部内容——记住章法，命令忘了随时能查回来：

• 章法一：先便宜，后昂贵。ping 半秒出结果，Wireshark 分析半小时起。老手不是会用的工具多，而是知道先掏哪件——一块钱的检查先做，CT 留到最后。动手顺序错了，工具再全也是瞎忙。
• 章法二：由近及远。查"上不了网"的正规顺序是：本机进程 → 本机端口 → 名字解析 → 出口路径 → 对方服务器。多数人反着来（先怪运营商、后怪路由器），结果折腾半天发现是自己电脑的防火墙。相当于找人先看家里，再查小区，再报警——顺序本身就是效率。
• 章法三：单一证据不作数。ping 不通 ≠ 网断了（可能 ICMP 被禁），curl 404 ≠ 网站挂了（可能只是这个页面没了）。每个工具都有盲区，交叉验证才是硬道理：ping 加 curl、本地查加异地查、netstat 加抓包——两路证据指向同一结论，才敢下诊断。
• 章法四：工具缩小范围，判断永远靠人。所有工具只输出事实（通、慢、404、TIME_WAIT），把事实连成病因的那一步，永远是你脑子里那张分层地图。本质上就是：背下七个命令只要一天，养成"先想清这病该在哪一层、再选工具去验证"的习惯，才是这一章真正想教的东西。