萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 網路應用技術

TCP/IP 協定安裝、設定與測試完整指南 (Windows 環境)

TCP/IP 是互聯網核心協定族,Windows 安裝後通常自動啟用,但固定 IP 環境仍需手動配置。本文涵蓋協定安裝、IP 參數設定、Ping 測試驗譱與衝突排查全流程。

一、TCP/IP 協定安裝 (若未預裝)

  1. Win+R → ncpa.cpl 開啟網路連線。
  2. 右鍵「區域連線」/「乙太網路」→ 「內容」→ 「安裝」。
  3. 選擇「通訊協定」→ 「新增」→ 選取「TCP/IP」→ 確定。
  4. 系統詢問是否設定 DHCP 伺服器:固定 IP 環境選「否」,系統從安裝媒體複製檔案。

二、TCP/IP 參數設定 (核心步驟)

  1. 在「區域連線內容」中雙擊「網際網路通訊協定 (TCP/IP)」。
  2. 選擇「使用下列 IP 位址」填入:
    • IP 位址: 局域網規劃網段內唯一位址 (如 192.168.1.88)。
    • 子網遮罩: 通常 255.255.255.0 (/24)。
    • 預設閘道: 路由器 LAN 口 IP (如 192.168.1.1) — 需跨網段/上網時必填。
    • 慣用/備用 DNS 伺服器: 路由器 IP、運營商 DNS、公共 DNS (114.114.114.114 / 8.8.8.8)。
  3. 進階 → DNS/勝手/選項頁籤可進一步微調 (DNS 尾碼、NETBIOS、IPsec 等)。

三、TCP/IP 連通性測試與驗證

1. 基礎 Ping 測試

ping 127.0.0.1          # 本地回環,驗證 TCP/IP 協定棧載入正常
ping 192.168.1.88       # 自身 IP,驗證網卡介面運作
ping 192.168.1.1        # 閘道,驗證區域網路連通
ping 8.8.8.8            # 公網 IP,驗證路由/NAT/外網通達
ping www.google.com     # 域名,驗證 DNS 解析 + 全鏈路

2. 判讀關鍵指標

  • Reply from ... bytes=32 time=1ms TTL=64 → 正常回應。
  • Request timed out → 超時無回應 (封包丟失/防火牆攔截/路由不可達)。
  • Destination host unreachable → 本機無路由到目標網段。
  • TTL 值推算躍點:Windows 預設 128,Linux 64,每經一層路由 -1。

3. IP 衝突檢測

Ping 目標 IP 前,先 arp -a 觀察 MAC 位址是否穩定;或使用 arping (Linux) / 專用掃描工具 (Advanced IP Scanner) 發現重複 MAC。

四、常見問題快速對照

現象可能原因排查指令/動作
Ping 127.0.0.1 失敗TCP/IP 協定棧損壞netsh int ip reset && netsh winsock reset → 重開機
Ping 自身 IP 失敗網卡驅動/硬體故障裝置管理器重裝驅動/換插槽/換網卡
Ping 閘道失敗區域網路不通/VLAN 錯/交換機端口異常檢查 Link 燈、交換機端口、VLAN、ARP 表
Ping 公網 IP 通、域名不通DNS 故障nslookup、換 DNS、檢查 DNS 伺服器連通
間歇性 Request timed out丟包/擁塞/雙工不匹配ping -t 持續監控、鎖定速度雙工、檢查 QoS/頻寬

最佳實踐建議

  • 固定 IP 裝置 (伺服器/印表機/NAS) 做 IP-MAC 綁定、排除於 DHCP 池外。
  • 文件化 IP 規劃表 (網段、VLAN、閘道、DNS、用途、負責人)。
  • 定期 ipconfig /flushdns 清理解析快取。
  • 啟用 ICMPv4 回應 (防火牆允許) 利於網管監控,生產環境可限制來源 IP。
copyright © 萬盛學電腦網 all rights reserved