CMD برای پشتیبان شبکه

دستورهای مشاهده‌ای مثل ipconfig، ping، nslookup، route print و hostname معمولاً برای خواندن وضعیت هستند و اغلب با CMD عادی قابل اجرا هستند. اما DISM، SFC و بعضی عملیات Repair یا مدیریت سیستمی نیاز به Elevated Command Prompt دارند

چهار نوع نتیجه زیاد می‌بینی: خروجی موفق، خروجی دارای Warning، Error مستقیم، و خروجی‌ای که از نظر Command موفق است ولی مشکل اصلی را حل نمی‌کند. مثال: «The command completed successfully» فقط می‌گوید خود فرمان موفق بوده، نه اینکه تمام سرویس نهایی سالم است

مثال برداشت درست

اگر CMD پیام SUCCESS نشان داد، فقط می‌دانی همان دستور با موفقیت انجام شده است. این پیام ثابت نمی‌کند مشکل کاربر کاملاً حل شده؛ سرویس نهایی را جداگانه دوباره تست کن

دستور

ipconfig /all

نمونه خروجی و نحوه خواندن آن

Ethernet adapter Ethernet:

   Description . . . . . . . . . . . : Intel(R) Ethernet Controller
   Physical Address. . . . . . . . . . : 4C-52-62-11-22-33
   DHCP Enabled. . . . . . . . . . . . : Yes
   IPv4 Address. . . . . . . . . . . . : 192.168.10.25(Preferred)
   Subnet Mask . . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . . : 192.168.10.1
   DHCP Server . . . . . . . . . . . . : 192.168.10.1
   DNS Servers . . . . . . . . . . . . : 192.168.10.10

اگر این حالت را دیدی، چه نتیجه‌ای بگیری؟

• IPv4 برابر 169.254.x.x بودClient روی DHCP است ولی Lease معتبر نگرفته؛ Link، VLAN، DHCP Server یا DHCP Relay را بررسی کن
• Default Gateway خالی بودClient ممکن است با دستگاه‌های Local ارتباط داشته باشد ولی برای شبکه‌های دیگر Route پیش‌فرض ندارد
• DNS با Client سالم فرق داشتقبل از تغییر، سیاست DNS سازمان را بررسی کن؛ تفاوت DNS می‌تواند علت مشکل Name Resolution باشد
• چند Adapter دیدیفقط Adapter فعال و مرتبط با اتصال فعلی را تحلیل کن؛ VPN/VMware/Hyper-V می‌توانند خروجی را شلوغ کنند

دستور

ping 192.168.10.1
ping 8.8.8.8
ping example.com
ping -t 192.168.10.1

نمونه خروجی و نحوه خواندن آن

Pinging 192.168.10.1 with 32 bytes of data:
Reply from 192.168.10.1: bytes=32 time<1ms TTL=64
Reply from 192.168.10.1: bytes=32 time<1ms TTL=64
Reply from 192.168.10.1: bytes=32 time<1ms TTL=64
Reply from 192.168.10.1: bytes=32 time<1ms TTL=64

Ping statistics for 192.168.10.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

اگر این حالت را دیدی، چه نتیجه‌ای بگیری؟

• Request timed outدر زمان تعیین‌شده پاسخ ICMP نگرفتی؛ مقصد می‌تواند Down باشد، مسیر مشکل داشته باشد یا ICMP توسط Firewall بسته شده باشد
• Destination host unreachableمعمولاً یک Host یا Router می‌گوید Route قابل استفاده‌ای به مقصد ندارد؛ ببین پیام از IP خودت، Gateway یا Hop دیگری آمده
• Ping IP بیرونی جواب داد ولی Ping نام جواب نداداحتمال Name Resolution/DNS را جدی‌تر کن و nslookup بزن
• Gateway هم Packet Loss داشتمشکل Local، Wi-Fi، کابل، Port، VLAN یا خود Gateway را قبل از ISP بررسی کن

دستور

tracert -d 8.8.8.8

نمونه خروجی و نحوه خواندن آن

Tracing route to 8.8.8.8 over a maximum of 30 hops

  1    <1 ms    <1 ms    <1 ms  192.168.10.1
  2     4 ms     4 ms     5 ms  10.20.0.1
  3     *        *        *     Request timed out.
  4    18 ms    17 ms    18 ms  203.0.113.1
  5    22 ms    21 ms    22 ms  8.8.8.8

Trace complete.

اگر این حالت را دیدی، چه نتیجه‌ای بگیری؟

• Hop اول اشتباه بودRoute Table، VPN، چند Adapter و Default Gateway را بررسی کن
• از یک Hop به بعد همه Timeout شدندآن نقطه یا مسیر بعد از آن ارزش بررسی دارد؛ با تست‌های دیگر تأیید کن
• یک Hop Timeout شد ولی بعدی‌ها جواب دادندهمان Timeout به‌تنهایی مشکل محسوب نمی‌شود

دستور

pathping 8.8.8.8

نمونه خروجی و نحوه خواندن آن

Computing statistics for 75 seconds...
            Source to Here   This Node/Link
Hop  RTT    Lost/Sent = Pct  Lost/Sent = Pct  Address
  0                                           PC-01
  1    1ms     0/100 = 0%      0/100 = 0%    192.168.10.1
  2    6ms     2/100 = 2%      2/100 = 2%    10.20.0.1
  3   18ms     2/100 = 2%      0/100 = 0%    203.0.113.1

اگر این حالت را دیدی، چه نتیجه‌ای بگیری؟

• Loss از Gateway شروع شداول Wi-Fi/LAN/Port/Gateway را بررسی کن
• یک Hop Loss نشان داد ولی Hopهای بعدی Loss نداشتندممکن است آن Router پاسخ ICMP را محدود کرده باشد؛ نتیجه را خرابی قطعی حساب نکن

دستور

nslookup file01.company.local
nslookup example.com 192.168.10.10

نمونه خروجی و نحوه خواندن آن

Server:  dc01.company.local
Address:  192.168.10.10

Name:    file01.company.local
Address: 192.168.10.20

اگر این حالت را دیدی، چه نتیجه‌ای بگیری؟

• DNS request timed outClient در زمان لازم پاسخ DNS نگرفته؛ مسیر تا DNS، Firewall یا سرویس DNS را بررسی کن
• Non-existent domain / NXDOMAINDNS می‌گوید چنین رکوردی در فضای مورد سؤال پیدا نشده؛ spelling، Zone و Record را بررسی کن
• Server در خروجی DNS عمومی بود ولی Client عضو Domain استپیکربندی DNS را با سیاست Domain مقایسه کن؛ برای منابع داخلی می‌تواند مشکل‌ساز باشد
• یک DNS خاص جواب داد و DNS پیش‌فرض جواب ندادمشکل را روی Resolver پیش‌فرض یا مسیر دسترسی به آن متمرکز کن

دستور

arp -a

نمونه خروجی و نحوه خواندن آن

Interface: 192.168.10.25 --- 0x8
  Internet Address      Physical Address      Type
  192.168.10.1          00-11-22-33-44-55     dynamic
  192.168.10.20         00-aa-bb-cc-dd-ee     dynamic

اگر این حالت را دیدی، چه نتیجه‌ای بگیری؟

• Gateway Entry وجود داردحداقل ARP Resolution برای Gateway اتفاق افتاده؛ هنوز سلامت کامل Gateway یا Internet ثابت نشده
• MAC یک IP مرتب تغییر می‌کنددر کنار سایر شواهد می‌تواند نشانه IP Conflict یا تغییر دستگاه باشد؛ DHCP/ARP/Switch را بررسی کن

دستور

route print

نمونه خروجی و نحوه خواندن آن

IPv4 Route Table
===========================================================================
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0     192.168.10.1   192.168.10.25     25
     192.168.10.0    255.255.255.0         On-link     192.168.10.25    281

اگر این حالت را دیدی، چه نتیجه‌ای بگیری؟

• دو Default Route دیدیVPN، چند NIC یا Metricها را بررسی کن؛ ممکن است مسیر خروجی برخلاف انتظار باشد
• Route شبکه مقصد به VPN بودطبیعی است اگر طراحی VPN همین را می‌خواهد؛ قبل از حذف Route معماری را بررسی کن

دستور

netstat -ano | findstr :443

نمونه خروجی و نحوه خواندن آن

  TCP    0.0.0.0:443       0.0.0.0:0        LISTENING       4120
  TCP    192.168.10.25:53122  203.0.113.20:443 ESTABLISHED     8652

اگر این حالت را دیدی، چه نتیجه‌ای بگیری؟

• هیچ LISTENING برای Port سرویس نیستService/Application ممکن است اجرا نشده باشد، روی Port دیگری Bind شده باشد یا Startup شکست خورده باشد
• LISTENING هست ولی Client Remote وصل نمی‌شودFirewall، Bind Address، Route و ACL را بررسی کن؛ Local Listen فقط یک بخش مسئله است

دستور

net use
net use Z: \\FILE01\Public
net use Z: /delete

نمونه خروجی و نحوه خواندن آن

Status       Local     Remote                    Network
-------------------------------------------------------------------------------
OK           Z:        \\FILE01\Public           Microsoft Windows Network
The command completed successfully.

اگر این حالت را دیدی، چه نتیجه‌ای بگیری؟

• System error 53مسیر شبکه پیدا نشده؛ Name Resolution، Connectivity، SMB و نام Server/Share را بررسی کن
• System error 5 / Access is deniedمسیر پیدا شده اما مجوز رد شده؛ Authentication/Share/NTFS Permission را بررسی کن
• Drive Letter قبلاً استفاده شدهMapping فعلی را ببین و Letter آزاد انتخاب کن یا Mapping قدیمی را طبق نیاز حذف کن

دستور

gpupdate /force

نمونه خروجی و نحوه خواندن آن

Updating policy...

Computer Policy update has completed successfully.
User Policy update has completed successfully.

اگر این حالت را دیدی، چه نتیجه‌ای بگیری؟

• The processing of Group Policy failedمتن ادامه Error را بخوان؛ DNS، DC، SYSVOL، Network و Event Log می‌توانند سرنخ بدهند
• Update موفق بود ولی تنظیم مورد نظر نیامدبا gpresult بررسی کن اصلاً آن GPO در Resultant Set وجود دارد یا نه

دستور

gpresult /r
gpresult /h "%USERPROFILE%\Desktop\gpresult.html"

نمونه خروجی و نحوه خواندن آن

USER SETTINGS
--------------
    Applied Group Policy Objects
    -----------------------------
        Drive Mapping Policy
        Desktop Security Policy

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Test Policy
            Filtering:  Denied (Security)

اگر این حالت را دیدی، چه نتیجه‌ای بگیری؟

• GPO اصلاً در اعمال نشده استOU، Link، Security Filtering، WMI Filter، Loopback و Replication را بررسی کن
• Denied Security دیدیعضویت Group و Delegation/Filtering را بررسی کن

دستور

tasklist | findstr app.exe
taskkill /PID 4120

نمونه خروجی و نحوه خواندن آن

app.exe                       4120 Console                    1     85,220 K
SUCCESS: Sent termination signal to the process with PID 4120.

اگر این حالت را دیدی، چه نتیجه‌ای بگیری؟

• ERROR: Access is deniedممکن است Process با Privilege بالاتر اجرا شود یا Process محافظت‌شده باشد؛ قبل از Elevation بررسی کن چه چیزی را می‌بندی
• Process داده ذخیره‌نشده داردTaskkill می‌تواند باعث از دست رفتن داده شود؛ با User هماهنگ کن

دستور

sc query w32time

نمونه خروجی و نحوه خواندن آن

SERVICE_NAME: w32time
        TYPE               : 20  WIN32_SHARE_PROCESS
        STATE              : 4  RUNNING
                                (STOPPABLE, NOT_PAUSABLE, ACCEPTS_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)

اگر این حالت را دیدی، چه نتیجه‌ای بگیری؟

• Service وجود نداشتService Name را با Display Name اشتباه نگیر؛ نام واقعی سرویس را پیدا کن
• Service مرتب Stop می‌شودفقط Start کردن مکرر کافی نیست؛ Event Log و Log Application را بررسی کن

دستور

DISM.exe /Online /Cleanup-Image /RestoreHealth
sfc /scannow

نمونه خروجی و نحوه خواندن آن

Beginning system scan. This process will take some time.
Beginning verification phase of system scan.
Verification 100% complete.

Windows Resource Protection did not find any integrity violations.

اگر این حالت را دیدی، چه نتیجه‌ای بگیری؟

• DISM Error دادError Code را ثبت کن؛ Source، Windows Update، Component Store یا دسترسی می‌تواند مسئله باشد
• SFC Repair کردمشکل اصلی Application را دوباره تست کن؛ Repair شدن فایل لزوماً ثابت نمی‌کند علت اصلی همان بوده

دستور

chkdsk C: /scan
chkdsk C: /f

نمونه خروجی و نحوه خواندن آن

Windows has scanned the file system and found no problems.
No further action is required.

اگر این حالت را دیدی، چه نتیجه‌ای بگیری؟

• I/O Error یا نشانه خرابی Disk داریموضوع را فقط File System فرض نکن؛ سلامت Storage و Backup را جدی بررسی کن
• سیستم Production استقبل از /f و Restart اثر عملیاتی و Backup را مشخص کن

دستور

w32tm /query /status
w32tm /query /source

نمونه خروجی و نحوه خواندن آن

Leap Indicator: 0(no warning)
Stratum: 4
Last Successful Sync Time: 8/17/2026 8:20:15 PM
Source: DC01.company.local

اگر این حالت را دیدی، چه نتیجه‌ای بگیری؟

• Source: Local CMOS Clock روی Client Domain دیدیساختار Time و دسترسی Client به Domain Time Source را بررسی کن
• Last Successful Sync قدیمی بودService، Connectivity، DNS و Source را بررسی کن