命令查询Windows IP地址查询：ipconfig
一般企业使用 IP 地址开头：192.168/172.17
一般以169开头的IP地址是无用的
（1）从物理层排除故障
表现：PC 本地连接未连接
排障方法：
1.网线水晶头松动：重新拔插网线水晶头
2.网线故障：使用测线仪测试网线的连通性
3.本机网卡故障
4.网口故障
（2）从数据链路层排除故障
例：受到ARP攻击，导致计算机arp解析错误
运行 arp -a 命令，查看网关的MAC地址是否一致，若不一致则表示ARP解析错误，可用软件进行病毒查杀，或者运行 arp -s 命令强制解析成正确的MAC地址
（3）从网络层排除故障
表现：计算机的网络配置错误的网络异常或故障
未能正确的获取lan的合法IP地址
方法：1.通过DHCP自动获取IP地址
2.通过手动配置网络属性，检查本机的计算机IP地址、子网掩码、默认网关是否是指定的，若不是，修改为正确的即可
（4）从应用层排除故障
表现：常见为不能进行DNS解析，可以使用QQ聊天，不能使用域名进行www访问。
方法：在命令行界面，分别使用命令 ping IP地址 和 ping 域名 来判断网络连通性
将PC的DNS服务器地址设置成正确的即可。
共享文件
1号PC在属性中开启文件共享，且启用该 网络可发现 状态；
2号PC-->>win+R输入 \\ 1号PC的IP地址。
远程协助
1号PC-->>命令 msra 进入远程协助， 选择"邀请信任的人帮助"--->>"将该邀请另存为文件"-->>"将文件加入其共享文件夹"或者"文件自行保存(QQ微信)"-->>等待2号PC请求连接；
2号PC-->>命令 msra 进入远程协助，选择"帮助邀请人"-->>"使用邀请文件"-->>接收1号PC的邀请文件-->>打开其文件复制密码-->>输入密码后 请求连接1号PC。
系统保护（类似 快照）：进入此电脑 属性-->>系统保护-->>系统还原-->>配置大小；
恢复系统还原：进入此电脑 属性-->>系统保护-->>系统还原-->>选择还原点 等待即可。
若一台电脑如果能够进入安全模式则表示该电脑没有问题，可以正常使用；
若进入电脑时 桌面无法正常启动 则任务管理器中未启动explorer.exe，新建任务运行即可；
常见计算机内部故障排查方法：重启；重装系统；删配置；
C盘向D盘迁移文件：1号账户在D盘新建一个和C盘路径相同的需要迁移文件的路径 --> 先剪切到D盘--> 切换2号用户--> 删除1号账户配置文件--> 切换回1号账户--> 将之前迁移到D盘的文件剪切回1号账户的C盘即可
| 本地组策略编辑器 | gpedit.msc |
| 本地安全策略 | secpol.msc |
| 计算机日志 | -->计算机管理 |
| 备份文件后缀 | .gho |
系统保护：在另一个盘里创建一个user文件里面在创建一个用户文件
把要删配置文件的用户里面的用户文件剪切(除了AppData)到另一个盘的用户文件里面
在切换到另一个管理员账户把那个用户的配置文件删掉
再切换那个用户在c盘里面把用户文件剪切到另一个盘的用户文件里面
常见故障 ：开机不正常 无法重启
可能故障原因：缺失系统引导文件
解除故障：使用PE系统，进入 引导工具，修复其系统盘。
故障：DNS、网页打不开、抓不到DNS的包
原因：本地计算机 IP 错误、DNS 配置错误、DNS网关错误
本地DNS缓存文件位置：C:\Windows\System32\drivers\etc
36.152.44.95 www.baidu.com
正常访问www.baidu.com可以DNS抓包；将百度的IP及域名加入文件位置的hosts文件中即该IP和域名将不经过DNS域名解析