在 Windows 操作系统中，`nslookup` 是专门用于查询和诊断 `DNS` 域名系统的工具。它能够显示域名对应的 `IP` 地址、`IP` 地址对应的主机名，以及 `DNS` 服务器返回的各种资源记录，却不会读取本机路由表，也不会读取网络适配器的默认网关配置。因此，在这道单项选择题的标准考试语境中，采用 `nslookup` 命令不能显示本机网关地址。

完整题目如下。

```text
在 Windows 操作系统中，采用哪一个命令不能显示本机网关地址

A  tracert
B  ipconfig
C  nslookup
D  arp
```

标准答案是 `C`。

这道题看起来只是考查几个常见命令，真正需要辨认的却不是命令名称，而是每个命令所面对的网络信息层次。`ipconfig` 读取本机的 `TCP/IP` 配置，`tracert` 探测数据包前往远端目标时经过的路由器，`arp` 查看本地链路上的 `IP` 地址与物理地址映射，`nslookup` 查询 `DNS` 名称系统。默认网关属于本机网络配置和路由转发范畴，不属于域名解析范畴，所以 `nslookup` 与它的距离最远。

Microsoft 对 `ipconfig` 的官方说明非常直接。无参数执行时，它会显示各网络适配器的 `IPv4` 地址、`IPv6` 地址、子网掩码和默认网关。使用 `/all` 参数后，还能看到更完整的 `TCP/IP` 配置信息。[Microsoft Learn 的 ipconfig 文档](https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/ipconfig)

在命令提示符中执行下面的命令。

```bat
ipconfig
```

典型结果中会出现类似内容。

```text
无线局域网适配器 WLAN

   IPv4 地址             192.168.1.100
   子网掩码              255.255.255.0
   默认网关              192.168.1.1
```

这里的 `192.168.1.1` 就是该无线网络适配器使用的默认网关。它通常是家庭路由器、企业接入路由器、三层交换机接口或者虚拟专用网络设备的地址。

若一台计算机同时连接无线网络、有线网络、虚拟机网络和企业 `VPN`，`ipconfig` 会按适配器分别显示配置。某些适配器可能没有默认网关，另一些适配器则可能各自拥有网关。由此可见，所谓本机网关并不一定只有一个。更准确的说法应当是某个网络接口所配置的默认网关。

执行下面的命令可以获得更详细的结果。

```bat
ipconfig /all
```

输出通常还包括物理地址、是否启用 `DHCP`、租约时间、`DNS` 服务器、连接特定的 `DNS` 后缀以及网络适配器描述。无论从命令用途还是从输出字段来看，`ipconfig` 都可以明确显示默认网关，所以 `B` 不能选。

再看 `tracert`。它不是读取默认网关配置的命令，而是路由路径探测命令。Microsoft 的说明指出，`tracert` 会向目标发送生存时间 `TTL` 逐步增加的 `ICMP` 探测报文，根据沿途路由器返回的超时报文，逐跳确定从源主机到目标主机所经过的路径。[Microsoft Learn 的 tracert 文档](https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/tracert)

例如执行下面的命令。

```bat
tracert /d 8.8.8.8
```

可能得到这样的结果。

```text
通过最多 30 个跃点跟踪到 8.8.8.8 的路由

  1     1 ms     1 ms     1 ms     192.168.1.1
  2     7 ms     8 ms     7 ms     10.20.0.1
  3    12 ms    11 ms    13 ms     203.0.113.1
```

第一个跃点 `192.168.1.1` 通常就是当前主机把非本地数据包交给的默认网关。计算机发现目标地址 `8.8.8.8` 不在本地子网后，会查询路由表，选中默认路由，再将数据包交给默认网关。第一个能够对 `TTL` 超时报文作出响应的路由设备，往往就是这个网关。

这里必须把考试结论和严格的工程结论分开。

从常见实验环境看，`tracert` 的第一跳可以间接显示默认网关地址，所以命题者把它归入能够显示网关地址的一侧。从严谨的网络诊断角度看，`tracert` 并不保证一定显示默认网关。网关可能禁止发送 `ICMP Time Exceeded` 报文，也可能受到防火墙策略、隧道、策略路由、负载均衡、运营商网络或虚拟网络的影响。此时第一跳可能显示星号，也可能出现与静态配置不同的转发节点。

例如输出可能变成下面这样。

```text
  1     *        *        *        请求超时
  2     8 ms     7 ms     9 ms     10.20.0.1
```

这并不能证明计算机没有默认网关，只能说明第一跳没有向 `tracert` 返回可用的响应。因而，`tracert` 适合观察数据包实际经过的路径，不适合作为读取网关配置的权威方法。

若题目问哪个命令最准确、最直接地查看默认网关，答案应当是 `ipconfig`，也可以进一步考虑 `route print`、`Get-NetIPConfiguration` 或 `Get-NetRoute`。但题目问的是哪个命令不能显示网关地址，并且采用传统教材中的典型实验环境，因此 `tracert` 仍被认为可以借助第一跳显示网关。

`arp` 的情况更容易引起争议。`ARP` 是地址解析协议，负责在同一广播域中，把一个 `IPv4` 地址解析成对应的链路层物理地址。Windows 的 `arp` 命令能够显示和修改地址解析缓存，也就是常说的 `ARP` 缓存表。[Microsoft Learn 的 arp 文档](https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/arp)

可以执行下面的命令。

```bat
arp -a
```

输出可能类似于下面的形式。

```text
接口  192.168.1.100
  Internet 地址       物理地址              类型
  192.168.1.1         00-11-22-33-44-55     动态
  192.168.1.20        10-20-30-40-50-60     动态
  192.168.1.50        aa-bb-cc-dd-ee-ff     动态
```

假定本机默认网关是 `192.168.1.1`，并且本机近期访问过外部网络，那么系统为了向网关发送以太网帧，通常已经解析过网关的物理地址。`arp -a` 便可能显示 `192.168.1.1` 以及它对应的 `MAC` 地址。

这里存在两个边界。

`arp -a` 可能包含网关地址，但它不会把某个条目标记为默认网关。输出只说明某个 `IPv4` 地址与某个 `MAC` 地址之间存在邻居映射。若不了解本机路由配置，仅凭这一张表，无法确认哪一条记录承担默认网关的角色。

同时，`ARP` 缓存是动态的。刚连接网络而且尚未与网关通信时，缓存中可能还没有网关记录。缓存条目老化、网络接口重新连接或者缓存被清除后，网关条目也可能暂时消失。可以执行下面的命令清除动态映射。

```bat
arp -d *
```

完成清理后立刻执行 `arp -a`，未必能够看到默认网关。等本机向外部地址发送数据，系统重新解析网关的 `MAC` 地址后，该条目才可能再次出现。

因此，从工程定义看，`arp` 不是默认网关配置查看工具。它只能在缓存条件满足时，间接显示一个恰好属于网关的 `IP` 地址。传统选择题往往采用较宽松的表达，把能够在典型输出中看到网关地址也算作能够显示，于是将 `arp` 视为可间接获得网关相关信息的命令。

这一点解释了为什么不能因为 `arp` 缺少默认网关标签，就立即选择 `D`。单项选择题要求选出命题人认为最明确的一项。`nslookup` 的工作范围与默认网关无关，而 `arp` 至少有机会显示网关的 `IP` 地址和 `MAC` 地址。在四个选项中，`C` 的排他性最强。

回到 `nslookup`。Microsoft 将它定义为用于显示和诊断 `DNS` 基础设施信息的命令行工具。它拥有交互模式和非交互模式，可以查询名称、地址及不同类型的 `DNS` 资源记录。[Microsoft Learn 的 nslookup 文档](https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/nslookup)

执行下面的命令。

```bat
nslookup www.microsoft.com
```

输出内容大致会包含所使用的 `DNS` 服务器以及目标域名解析出的地址。

```text
服务器          dns.example.local
Address         192.168.1.53

名称            www.microsoft.com
Addresses       若干目标地址
```

这里显示的 `192.168.1.53` 是 `DNS` 服务器地址，不是默认网关地址。两者在家庭小型网络中偶尔可能相同，因为家用路由器可以同时扮演默认网关、`DHCP` 服务器和 `DNS` 转发器。即便数值相同，输出字段表达的角色仍然不同。

假设家庭路由器地址为 `192.168.1.1`，计算机把它同时配置成默认网关和 `DNS` 服务器。运行 `ipconfig` 时，`192.168.1.1` 出现在默认网关字段中。运行 `nslookup` 时，同一个地址可能出现在服务器字段中。后一次出现只能证明该地址正在为当前查询承担 `DNS` 服务，不能证明它就是默认网关。

在企业网络中，两者通常更加容易区分。办公计算机的默认网关可能是三层交换机上的 `192.168.20.1`，内部 `DNS` 服务器可能是数据中心中的 `10.10.5.20`。运行 `nslookup` 只会接触 `10.10.5.20`，不会主动读取或显示 `192.168.20.1`。域名解析请求要经过默认网关才能到达远端 `DNS` 服务器，这只是通信路径上的依赖，并不代表 `nslookup` 会输出网关配置。

可以把四个命令理解成四种不同的问题。

`ipconfig` 回答的是本机网络接口配置了什么。它直接读取并显示地址、掩码和默认网关。

`tracert` 回答的是报文前往某个目标时经过了哪些三层节点。默认网关通常出现在第一跳，但可能因为设备不响应而看不到。

`arp` 回答的是本地链路中某个 `IPv4` 地址对应哪个 `MAC` 地址。网关若已经进入邻居缓存，它的地址可能出现在结果中，但不会被标注为默认网关。

`nslookup` 回答的是某个域名或地址在 `DNS` 系统中对应什么记录。它关注名称解析，不负责读取本机默认路由和默认网关。

这样的区分还可以从协议层次上理解。

默认网关承担三层转发。当主机准备发送一个 `IPv4` 数据包时，会把目的地址与本机子网掩码进行运算，判断目标是否位于本地子网。如果目标在本地，主机直接为目标解析 `MAC` 地址。如果目标不在本地，主机会查询路由表，选择匹配程度最高的路由。没有更具体路由时，系统采用默认路由，把数据包交给默认网关。

假设本机配置如下。

```text
IPv4 地址       192.168.10.25
子网掩码        255.255.255.0
默认网关        192.168.10.1
```

当本机访问 `192.168.10.80` 时，目标与本机处于同一个 `/24` 网络，系统直接解析 `192.168.10.80` 的 `MAC` 地址，不需要默认网关。

当本机访问 `203.0.113.20` 时，目标不属于 `192.168.10.0` 网络，系统把数据包交给 `192.168.10.1`。为了构造以太网帧，系统会通过 `ARP` 获得 `192.168.10.1` 对应的 `MAC` 地址。此后，`arp -a` 可能显示 `192.168.10.1` 的映射，`tracert` 也可能把 `192.168.10.1` 显示为第一跳。

当本机访问一个域名时，系统还需要进行 `DNS` 解析。若执行下面的命令。

```bat
nslookup example.com
```

`nslookup` 会向配置的 `DNS` 服务器询问 `example.com` 对应的地址。若 `DNS` 服务器不在本地子网，请求报文当然也会经过默认网关，但 `nslookup` 关心的是查询对象、查询类型、所用 `DNS` 服务器以及服务器返回的资源记录。默认网关只是底层通信能够完成的条件之一，不是查询结果的一部分。

这与使用浏览器访问网站时的过程相似。浏览器可能依赖网关、交换机、路由器和 `DNS` 服务器，但浏览器地址栏并不会因此自动显示默认网关。参与一次通信和作为工具输出的诊断对象，是两件不同的事情。

真实排障中，默认网关问题通常从 `ipconfig /all` 和路由表开始核查。假设一台 Windows 笔记本通过无线网络连接公司内网，又通过 `VPN` 访问企业系统，浏览器能够打开公网网站，却无法访问某个内网地址。此时只运行 `nslookup`，最多能够确认域名是否解析成功。即使它返回了正确的内网 `IP` 地址，也不能证明数据包拥有正确的转发路径。

接着查看 `ipconfig /all`，可以确认无线网卡和 `VPN` 适配器各自获得了什么地址。再查看路由表，可以确定目标网段走无线网关还是 `VPN` 隧道。

```bat
route print
```

现代 Windows 也可以通过 `PowerShell` 查看配置。

```powershell
Get-NetIPConfiguration
```

查看默认路由时还可以使用下面的命令。

```powershell
Get-NetRoute -DestinationPrefix 0.0.0.0/0
```

这里的 `0.0.0.0/0` 表示 `IPv4` 默认路由。它能够匹配所有没有被更具体路由覆盖的目标地址。路由记录中的下一跳通常就是默认网关。与 `arp -a` 相比，路由表能够明确表达哪一个地址承担下一跳角色，因而诊断意义更强。

某些环境中可能存在多个默认路由。Windows 会结合路由度量值和接口度量值选择路径。无线网卡可能拥有一个默认网关，企业 `VPN` 适配器也可能注入另一个默认路由。若 `VPN` 使用全隧道模式，大部分流量会进入隧道。若使用分离隧道模式，只有特定企业网段走 `VPN`，普通互联网流量仍走本地路由器。

这类场景进一步说明，`tracert` 看到的是一次具体目标访问所采用的实际路径，`ipconfig` 看到的是接口配置，`arp` 看到的是本地邻居映射，`nslookup` 看到的是名称解析结果。四者不能彼此替代。

题目中的动词是显示，而不是直接配置或可靠查询。命题人因此允许把 `tracert` 的第一跳、`arp` 缓存中的网关条目视为显示网关地址。若把动词改成能够可靠、明确地查看本机所配置的默认网关，四个选项中只有 `ipconfig` 最符合要求。

若把题目改成不能保证显示本机默认网关地址，那么 `tracert` 和 `arp` 都可能成为候选项。`tracert` 可能因第一跳不响应而显示星号，`arp` 可能因缓存中没有记录而看不到网关。这会让题目失去单项选择所要求的唯一性。根据常见计算机考试的出题方式，只能按命令的主要功能和典型输出进行判断，因而选 `nslookup`。

还需要区分默认网关、`DNS` 服务器和 `DHCP` 服务器。它们可能由同一台家庭路由器提供，也可能由完全不同的设备提供。

默认网关负责把数据包送往其他网络。`DNS` 服务器负责把域名解析为地址，或者把地址反向解析为名称。`DHCP` 服务器负责为客户端动态分配地址、掩码、默认网关和 `DNS` 服务器等参数。

当三种角色集中在一台家用路由器上时，`192.168.1.1` 可能同时出现在多个位置。`ipconfig` 把它显示为默认网关和 `DHCP` 服务器，`nslookup` 可能把它显示为当前使用的 `DNS` 服务器，`arp -a` 可能显示它对应的 `MAC` 地址，`tracert` 可能把它列为第一跳。相同的数值不等于相同的逻辑角色，判断命令功能时必须结合字段含义。

考试中还常把 `ping`、`netstat`、`route` 与这四个命令放在一起。`ping` 用于测试目标的可达性并测量往返时间。`netstat` 用于查看网络连接、监听端口、协议统计和部分路由信息。`route print` 用于显示路由表。`pathping` 综合了路径探测和一定时间范围内的丢包统计。掌握这些命令时，不能只记忆输出样式，更应记住它们分别在回答什么问题。

面对本题，可以采用一条很短的判断链。

默认网关属于 `IP` 配置与路由信息。`ipconfig` 能直接显示，`tracert` 通常通过第一跳间接显示，`arp` 可能在邻居缓存中显示其地址和物理地址。`nslookup` 专注于 `DNS` 查询，没有查看本机默认网关的功能，所以选择 `C`。

最终答案保持不变。

**C，`nslookup`。**


在 Windows 操作系统中，nslookup 是专门用于查询和诊断 DNS 域名系统的工具。它能够显示域名对应的 IP 地址、IP 地址对应的主机名，以及 DNS 服务器返回的各种资源记录，却不会读取本机路由表，也不会读取网络适配器的默认网关配置。因此，在这道单项选择题的标准考试语境中，采用 nslookup 命令不能显示本机网关地址。

从默认网关到 DNS 查询，辨析 Windows 四个网络命令

紫薇堂堂主

操作系统

网络与通信

职业发展

在Windows中，nslookup专用于DNS查询，不读取本机路由表或网关配置，因此无法显示默认网关地址。ipconfig直接显示网关，tracert和arp可能间接显示，但nslookup与网关无关，故本题选C。

命令行工具

往返时间

负载均衡

代码解释

数据中心

服务器

虚拟机

路由器

防火墙

Windows

路由

DHCP

ICMP

热销域名限时优惠，新客首年免费！


domain

DNS解析新购特惠59元起，续费优惠低至5.3折！

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

从默认网关到 DNS 查询，辨析 Windows 四个网络命令-腾讯云开发者社区-腾讯云

从默认网关到 DNS 查询，辨析 Windows 四个网络命令

从默认网关到 DNS 查询，辨析 Windows 四个网络命令

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐