cmd查询ip：内网外网IP地址、域名解析、端口状态全掌握

无论您是网络管理员、开发者还是普通用户，通过Windows命令提示符（CMD）查询IP地址和网络信息是进行网络诊断和故障排除的基本技能。本文将围绕关键词“cmd查询ip”，为您提供一份详细、全面的指南，从查询本机IP到解析域名、探测端口状态，助您轻松掌握CMD的网络查询奥秘。

CMD如何查询本机（内网）IP地址？

使用 ipconfig 命令。在CMD中输入 ipconfig 并按回车，您将看到本机的IP地址、子网掩码和默认网关。

CMD如何查询公网（外网）IP地址？

CMD本身无法直接查询公网IP，因为它只能看到路由器分配给本机的内网IP。但可以通过访问提供公网IP查询服务的外部网站来间接获取。例如，在Windows 10/11中，您可以使用内置的 curl 命令：

curl ifconfig.me 或 curl ip.sb

CMD如何查询某个域名对应的IP地址？

可以使用 ping 或 nslookup 命令。

例如，要查询 www.google.com 的IP地址：

使用 ping www.google.com

使用 nslookup www.google.com

深入探索：CMD查询IP地址的多种方法与应用

掌握通过CMD查询IP地址和其他网络信息，是解决网络问题、进行网络安全分析以及日常系统维护的基石。下面我们将详细介绍各种命令及其用法。

1. 查询本机（内网）IP地址：ipconfig 命令

ipconfig 是Windows系统中最常用也是最基础的网络配置命令。它能显示当前计算机所有网络适配器的IP地址、子网掩码、默认网关等信息。

1. 基本用法：
   

   在CMD中输入 ipconfig，然后按回车。

   您会看到每个网络连接（如“以太网适配器”、“无线局域网适配器”）下的IPv4地址、子网掩码和默认网关。

2. 显示详细信息：
   

   输入 ipconfig /all，然后按回车。

   此命令会显示更详尽的信息，包括物理地址（MAC地址）、DHCP服务器、DNS服务器、租约时间等，对于网络故障排查非常有用。

   提示：在多网络适配器（如同时有有线和无线连接）的环境下，ipconfig /all 可以帮助您区分并查看每个适配器的详细信息。

3. 刷新IP地址（DHCP客户端）：
   

   如果您遇到IP地址冲突或无法获取IP地址的问题，可以尝试释放并重新获取IP地址。

   1. 释放当前IP地址：ipconfig /release
   2. 重新获取IP地址：ipconfig /renew

   这两个命令常用于解决DHCP相关的网络连接问题。

2. 查询公网（外网）IP地址

本机的 ipconfig 命令只能显示内网IP（如192.168.x.x或10.x.x.x），这是路由器分配给您设备的本地IP。您的设备通过路由器连接到互联网，路由器本身会有一个由您的互联网服务提供商（ISP）分配的公网IP。要查询这个公网IP，需要借助外部服务。

2.1 使用 curl 命令 (Windows 10/11内置)

Windows 10版本1803及更高版本，以及Windows 11都内置了 curl 命令，可以直接通过命令行访问网络服务。

• 查询公网IP：

  curl ifconfig.me

curl ip.sb

curl ident.me

  这些命令会向对应的网站发送请求，网站会将您的公网IP地址返回并在CMD中显示。

2.2 使用 PowerShell

如果您习惯使用PowerShell（或在CMD中直接运行PowerShell命令），也可以使用 Invoke-RestMethod：

powershell -command "Invoke-RestMethod -Uri 'https://ifconfig.me/ip'"

2.3 无网络工具时的替代方法

如果您的系统没有 curl 或您不熟悉PowerShell，最直接的方法是打开浏览器访问专门查询IP的网站，例如 ip.cn 或 www.whatismyip.com。这些网站会在页面上直观地显示您的公网IP地址。

3. 查询域名对应的IP地址（DNS解析）

当您访问一个网站时，您的计算机需要将网站域名（如 www.baidu.com）解析成对应的IP地址。CMD提供了多种工具来执行此操作。

3.1 使用 ping 命令

ping 命令不仅可以测试网络连通性，还能在执行前解析域名，并显示其对应的IP地址。

• 用法：ping 网站域名

  例如：ping www.google.com

  输出中会显示 正在 Ping [IP地址] 具有 32 字节的数据:，这里的IP地址就是该域名解析到的IP。

• 优势：简单直观，同时测试连通性。
• 局限：某些网站可能阻止Ping请求（ICMP），导致无法获取IP或显示请求超时。

3.2 使用 nslookup 命令

nslookup (Name Server Lookup) 是专门用于查询DNS（域名系统）信息的工具，功能比 ping 更强大。

1. 基本用法（正向查询）：
   

   输入 nslookup 网站域名

   例如：nslookup www.qq.com

   它会显示为您提供解析服务的DNS服务器地址，以及目标域名的IP地址（通常是多个，因为网站可能部署在不同的服务器或CDN上）。

2. 反向查询：
   

   输入 nslookup IP地址

   例如：nslookup 8.8.8.8 (Google的公共DNS)

   如果该IP地址有对应的PTR记录，nslookup 会显示其域名。

3. 指定DNS服务器查询：
   

   nslookup 网站域名 DNS服务器IP

   例如：nslookup www.microsoft.com 114.114.114.114

   这对于测试特定DNS服务器的解析情况非常有用。

3.3 使用 tracert 命令

tracert (Trace Route) 命令用于追踪数据包从本机到目标主机的路由路径。在追踪开始时，它也会解析目标主机的IP地址。

• 用法：tracert 网站域名

  例如：tracert www.taobao.com

  第一个显示的IP地址通常就是目标域名解析到的IP。此命令对于诊断网络延迟和路由问题特别有用。

4. 查询远程主机端口状态与本机网络连接

了解远程主机的某个端口是否开放，以及本机有哪些网络连接和监听端口，对于网络故障排查和安全审计至关重要。

4.1 使用 telnet 命令探测端口

telnet 命令可以用来测试远程主机的某个端口是否可达和开放。在Windows中，telnet 客户端默认可能未安装，需要手动启用。

1. 启用Telnet客户端：
   

   打开“控制面板” -> “程序和功能” -> “启用或关闭Windows功能”。

   勾选“Telnet客户端”并点击“确定”进行安装。

   或者在管理员权限的CMD中运行：dism /online /Enable-Feature /FeatureName:TelnetClient

2. 用法：
   

   telnet IP地址 端口号

   例如：telnet 192.168.1.1 80 (测试路由器80端口，通常是Web管理界面)

   telnet www.google.com 443 (测试Google网站的HTTPS端口)

3. 结果判断：
   • 如果连接成功，CMD窗口会变黑，表示连接建立。您可以直接按 Ctrl + ]，然后输入 quit 退出。
   • 如果显示“正在连接到 … 无法打开到主机的连接”或类似错误，表示端口未开放、被防火墙阻止或目标主机不可达。

   注意：Telnet协议本身是不安全的，因为它以明文传输数据。这里仅用于端口连通性测试。

4.2 使用 netstat 命令查看本机网络连接

netstat 命令用于显示当前计算机的网络连接、路由表和网络接口统计信息。

• 查看所有活动连接和监听端口：

  netstat -ano

  此命令会显示所有活动的TCP和UDP连接，包括本地地址、外部地址、连接状态以及对应的进程ID (PID)。通过PID，您可以在任务管理器中找到对应的应用程序。

• 查看监听端口和应用程序：

  netstat -bn

  此命令会显示所有监听端口及其对应的可执行程序名称，对于查找占用特定端口的程序非常有用。

• 按协议筛选：

  netstat -p tcp (仅显示TCP连接)
  
  netstat -p udp (仅显示UDP连接)

5. CMD查询IP的常见问题与技巧

• 局域网内查询其他设备IP：
  

  使用 arp -a 命令可以显示ARP缓存，其中包含了局域网内与本机通信过的设备的IP地址和MAC地址映射。

  此外，通过路由器管理界面通常可以查看所有连接设备的IP地址。

• CMD命令返回中文乱码：
  

  某些命令（特别是外部工具或特定编码输出）在CMD中可能显示乱码。可以尝试修改CMD的编码：

  chcp 65001 (改为UTF-8编码)

  chcp 936 (改回简体中文GBK编码)

• 防火墙对查询结果的影响：
  

  Windows防火墙或其他安全软件可能会阻止某些网络连接或ICMP（Ping）请求，导致 ping、telnet 等命令显示超时或连接失败，但这并不意味着目标主机不存在或端口未开放，只是被防火墙保护了。

• VPN对IP地址的影响：
  

  当您连接VPN时，您的公网IP地址将变为VPN服务器的IP地址。ipconfig 仍然显示本机内网IP，但 curl ifconfig.me 查询到的将是VPN的公网IP。

总结

通过本文的详细介绍，您应该已经掌握了在Windows CMD中查询IP地址和网络信息的多种方法。从本机的内网IP到全球的公网IP，从域名解析到端口状态探测，CMD都是一个强大而实用的工具箱。熟练运用这些命令，不仅能帮助您快速排查网络故障，也能加深对网络基础知识的理解。希望这份指南能对您的日常工作和学习有所帮助！