需通过route print筛选默认路由确定活跃网卡IP，再用ping -S验证其真实通信能力，结合getmac/ipconfig锁定MAC绑定关系，最后以netsh trace抓包取证确认实际出口IP。
确认电脑双网卡当前使用的IP，需明确区分哪块网卡正在传输数据、哪块仅处于启用状态但未实际通信——不能只看“已启用”，而要看“真实走流量”的那一个。Windows系统默认按跃点数（Metric）自动选路，但该机制在双静态IP场景下极易失效，导致看似连通实则丢包。
第一步：识别当前活跃网卡名称
按下 Win+R → 输入 cmd 回车 → 执行：route print -4 | findstr "0.0.0.0.*0.0.0.0"。这一行会精准筛选出当前生效的默认路由条目，其中 Interface 列显示的 IP 地址，就是正在承担外网出口任务的那块网卡的 IPv4 地址。
若返回结果为空，说明当前无有效默认路由，所有网络请求都会失败；若返回两条，证明已发生路由冲突，必须立即处理。
第二步：验证该网卡是否真在收发数据
在上一步得到活跃网卡IP（例如 192.168.1.105）后，执行：ping -S 192.168.1.105 114.114.114.114 -n 3。这里 -S 参数强制指定源IP，能绕过系统自动选路逻辑，直接测试该地址能否真实发出并收到响应。
如果超时，说明该网卡虽有IP却未通物理链路或被防火墙拦截；如果通，再对比执行 ping 114.114.114.114 -n 3（不带-S），两次结果不一致，就坐实了系统默认选路异常。
第三步：交叉比对MAC与IP绑定关系
方法一：用 getmac 定位物理网卡
在命令提示符中运行：getmac /v → 查找 “Connection Name” 与上一步确认的活跃IP所属适配器名称一致的那行 → 其 “Physical Address” 即为该IP对应的MAC地址。
方法二：用 ipconfig /all 锁定接口上下文
执行 ipconfig /all → 找到包含该活跃IP的完整段落（如“无线局域网适配器 WLAN”）→ 向下查看同一段内的“物理地址”，确保二者属于同一逻辑块。这一步能排除虚拟网卡（如WSL2 vEthernet）冒充真实网卡的风险。
【关键前提】 必须在管理员权限命令提示符中执行以上全部操作，否则 route print 可能隐藏部分路由，getmac 无法读取禁用连接的真实MAC。
第四步：实时抓包验证出口路径
下载微软官方工具 Microsoft Network Monitor 或使用内置的 netsh trace start：
① 管理员CMD中执行：netsh trace start scenario=InternetClient capture=yes report=yes
② 立即打开浏览器访问任意网页（触发真实HTTP流量）
③ 5秒后执行：netsh trace stop
④ 解压生成的 etl 文件，用 Windows Performance Analyzer 打开 → 过滤 Protocol == “IPv4” → 查看 SourceAddress 列，出现频次最高且非 127.0.0.1 的那个IP，就是此刻真正对外通信的IP。
这一步不可跳过：它不依赖路由表假设，而是基于真实数据包头字段反向取证，是最终裁决依据。
