Das Internet funktioniert nicht, der Drucker ist plötzlich nicht mehr erreichbar oder die Verbindung zum Firmennetzwerk bricht immer wieder ab. Solche Situationen kennt fast jeder. Wer dann sofort den IT-Support anruft oder das Gerät neu startet, ohne vorher nachzusehen, verliert Zeit. Die Windows-Eingabeaufforderung bietet 2026 noch immer ein Set an Werkzeugen, das für die meisten Netzwerkdiagnosen ausreicht – vorausgesetzt, man weiß, welchen Befehl man wann eingibt.
Warum die Eingabeaufforderung noch relevant ist
Grafische Netzwerkdiagnose-Tools gibt es viele. Die meisten zeigen aber nur vereinfachte Ansichten und verstecken die relevanten Details. Die Eingabeaufforderung, auch bekannt als CMD oder Command Prompt, liefert direkte Ausgaben ohne Interpretation. Man sieht die rohen Werte: IP-Adressen, Antwortzeiten in Millisekunden, Routing-Pfade, Fehlercodes. Das ist präziser und schneller als jede GUI-Lösung.
Unter Windows 11 öffnet man CMD über die Tastenkombination Windows + R, dann cmd eintippen und Enter drücken. Für einige Befehle sind Administratorrechte notwendig, dafür einfach mit Rechtsklick auf das Startmenü die „Windows-Terminal (Administrator)“-Option wählen.
Der erste Schritt: IP-Konfiguration prüfen
Bevor man überhaupt testet, ob eine Verbindung besteht, sollte man wissen, welche IP-Adresse der eigene Rechner hat und ob die Netzwerkkonfiguration grundsätzlich stimmt. Der Befehl dafür lautet:
- ipconfig /all – zeigt alle Netzwerkadapter mit IPv4- und IPv6-Adresse, Subnetzmaske, Standardgateway und DNS-Serveradressen
- ipconfig /release und ipconfig /renew – gibt die aktuelle DHCP-Adresse frei und fordert eine neue an
- ipconfig /flushdns – leert den DNS-Cache, was bei Namensauflösungsproblemen oft hilft
Ein klassisches Problem: Der Rechner hat eine Adresse im Bereich 169.254.x.x. Das bedeutet, der DHCP-Server hat keine Adresse vergeben und Windows hat eine sogenannte APIPA-Adresse selbst zugewiesen. In dem Fall ist entweder das Kabel nicht richtig gesteckt oder der Router hat ein Problem.
Ping: Das einfachste Diagnosewerkzeug
Mit ping schickt man ICMP-Pakete an eine Zieladresse und misst die Antwortzeit. Das klingt simpel, deckt aber überraschend viele Fehlerquellen auf. Einige konkrete Anwendungsfälle:
- ping 127.0.0.1 – testet den lokalen TCP/IP-Stack, also ob das Netzwerkprotokoll auf dem eigenen Rechner überhaupt funktioniert
- ping 192.168.1.1 – testet die Verbindung zum Router (Standard-Gateway, Adresse aus ipconfig entnehmen)
- ping 8.8.8.8 – testet die Verbindung ins Internet über eine IP-Adresse (Google DNS), ohne DNS-Auflösung
- ping google.com – testet zusätzlich, ob die DNS-Auflösung funktioniert
Antwortet 8.8.8.8 aber google.com nicht, liegt das Problem beim DNS. Antwortet der Router nicht, liegt es am lokalen Netz. Antwortet schon 127.0.0.1 nicht, ist der TCP/IP-Stack defekt und muss zurückgesetzt werden.
Tracert und Pathping: Den Weg einer Verbindung sichtbar machen
Wenn ping zeigt, dass ein Ziel nicht erreichbar ist, hilft tracert dabei zu verstehen, an welchem Punkt im Netzwerk die Verbindung abbricht. Der Befehl tracert 8.8.8.8 zeigt jeden Router-Hop auf dem Weg zum Ziel, inklusive der jeweiligen Antwortzeit in Millisekunden. Typischerweise sieht man zunächst den eigenen Router, dann den Provider-Router, dann mehrere Backbone-Router.
Ein Stern (*) in der Ausgabe bedeutet, dass ein Hop nicht geantwortet hat. Das ist nicht automatisch ein Fehler, da manche Router ICMP-Anfragen blockieren. Wenn aber ab einem bestimmten Hop alle weiteren Einträge Sterne zeigen, bricht die Route dort ab.
Für eine noch detailliertere Analyse gibt es pathping. Dieser Befehl kombiniert die Funktionen von ping und tracert und berechnet über einen längeren Zeitraum den Paketverlust pro Hop. Das dauert standardmäßig etwa 25 Sekunden pro Hop, liefert aber präzisere Aussagen über instabile Verbindungen.
Wer tiefer einsteigen will und alle verfügbaren Netzwerkbefehle systematisch kennenlernen möchte, findet bei dos befehle eine umfangreiche Referenz mit Erklärungen und Beispielen zu den wichtigsten CMD-Kommandos.
Netstat und ARP: Verbindungen und Netzwerktabellen analysieren
netstat ist eines der nützlichsten Werkzeuge, wenn es darum geht, aktive Netzwerkverbindungen zu analysieren. Der Befehl netstat -ano listet alle aktiven TCP- und UDP-Verbindungen mit zugehörigen Port-Nummern und der Prozess-ID (PID). Wer wissen will, welche Anwendung eine bestimmte Verbindung hält, kombiniert das mit dem Task-Manager.
- netstat -b – zeigt direkt den Prozessnamen statt der PID (benötigt Administratorrechte)
- netstat -r – zeigt die lokale Routing-Tabelle, also wie der Rechner entscheidet, über welches Interface er Traffic sendet
- netstat -s – liefert Protokollstatistiken für TCP, UDP, ICMP und IP, inklusive gesendeter und empfangener Pakete
Der Befehl arp -a zeigt die ARP-Tabelle, also die Zuordnung von IP-Adressen zu MAC-Adressen im lokalen Netz. Das hilft zum Beispiel, wenn zwei Geräte versehentlich dieselbe IP-Adresse haben und dadurch Konflikte entstehen. In dem Fall taucht eine MAC-Adresse doppelt auf oder die Einträge ändern sich sporadisch.
DNS-Probleme gezielt isolieren
Viele vermeintliche Verbindungsprobleme sind in Wirklichkeit DNS-Probleme. Die Website lädt nicht, aber ping auf die IP-Adresse funktioniert. Mit nslookup lässt sich das schnell prüfen. Der Befehl nslookup google.com fragt den konfigurierten DNS-Server nach der IP-Adresse für google.com. Erscheint eine Fehlermeldung wie „Server nicht gefunden“ oder „Zeitüberschreitung“, antwortet der DNS-Server nicht.
Man kann nslookup auch gegen einen alternativen DNS-Server testen: nslookup google.com 1.1.1.1 fragt direkt bei Cloudflares DNS-Server nach. Wenn das funktioniert, der eigene DNS aber nicht, reicht es oft, in den Netzwerkeinstellungen einen anderen DNS-Server einzutragen, zum Beispiel 1.1.1.1 oder 8.8.8.8.
Netzwerkreset als letztes Mittel
Wenn alle Diagnoseschritte keine eindeutige Ursache ergeben und mehrere Komponenten gleichzeitig fehlerhaft wirken, hilft ein vollständiger Reset des Netzwerk-Stacks. Dafür öffnet man CMD als Administrator und führt nacheinander folgende Befehle aus:
- netsh winsock reset
- netsh int ip reset
- ipconfig /flushdns
- ipconfig /release
- ipconfig /renew
Danach muss der Rechner neu gestartet werden. Dieser Ablauf setzt den Winsock-Katalog und die IP-Konfiguration auf Standardwerte zurück und behebt eine Reihe von Problemen, die durch fehlerhafte Softwareinstallationen oder Malware entstehen können.
Die Eingabeaufforderung ist kein Werkzeug für Nostalgiker. Sie ist 2026 immer noch das direkteste Mittel, um Netzwerkprobleme unter Windows strukturiert einzugrenzen, ohne auf externe Tools angewiesen zu sein. Wer die wichtigsten Befehle kennt und versteht, was die Ausgaben bedeuten, spart sich lange Wartezeiten beim Support und lernt nebenbei, wie sein Netzwerk tatsächlich funktioniert.
