首先检查网络接口状态，使用ip addr确认网卡启用和IP配置；接着用ping测试本地及远程连通性，区分网络与DNS问题；通过ip route检查路由表确保网关正确；利用nslookup或dig验证DNS解析；使用ss或netstat查看端口监听情况；必要时通过tcpdump抓包分析流量；最后排查iptables或firewalld防火墙规则是否阻断通信。按层级逐步排查可高效定位Linux网络故障。
Linux网络问题排查需要系统性地检查各个网络层级，从本地配置到远程连通性，逐步缩小问题范围。以下是一些常用且实用的诊断方法和工具，帮助快速定位并解决常见网络故障。
1. 检查网络接口状态
确认网卡是否正常启用以及IP地址配置是否正确是第一步。
ifconfig 或 ip addr 可查看接口信息：-
ip addr show：列出所有网络接口及其IP地址、MAC地址和状态（UP/DOWN） - 若接口未启用，使用
sudo ip link set eth0 up启动（eth0为接口名） - 检查是否有正确的IP地址分配，DHCP失败时可能显示169.254.x.x（链路本地地址）
2. 测试本地与远程连通性
使用基础命令验证网络可达性。
ping 是最常用的连通性测试工具：-
ping 127.0.0.1：测试TCP/IP协议栈是否正常 -
ping 本机局域网IP：确认本地网络接口工作正常 -
ping 网关IP：判断能否访问局域网出口 -
ping www.baidu.com：测试DNS解析和外网连通性
如果能ping通IP但无法解析域名，问题可能出在DNS配置。
3. 检查路由表和网关设置
错误的路由会导致数据包无法正确转发。
-
ip route show：查看默认网关和目的网络路径 - 确保有类似
default via 192.168.1.1 dev eth0的默认路由 - 若缺失，可通过
ip route add default via 192.168.1.1添加
4. 验证DNS解析是否正常
DNS问题常表现为“网页打不开但能ping IP”。
使用 nslookup 或 dig 测试域名解析：nslookup www.google.comdig www.google.com- 检查
/etc/resolv.conf是否包含有效的DNS服务器，如：nameserver 8.8.8.8 nameserver 114.114.114.114
5. 使用 netstat 或 ss 查看网络连接
排查服务端口监听状态或异常连接。
-
ss -tuln：列出所有监听中的TCP/UDP端口 -
netstat -an | grep :80：检查特定端口（如Web服务）是否在监听 - 发现端口未监听？确认对应服务是否启动（如Apache、Nginx）
6. 抓包分析网络流量
当基础命令无法定位问题时，抓包可深入分析。
使用 tcpdump 捕获数据包：-
tcpdump -i eth0 host 8.8.8.8：监听与指定主机的通信 -
tcpdump -i eth0 port 80：捕获HTTP流量 - 保存数据包供Wireshark分析：
tcpdump -w capture.pcap -i eth0
7. 检查防火墙设置
iptables 或 firewalld 可能阻止合法流量。
- 查看iptables规则：
sudo iptables -L -n -v - 临时清空规则测试：
sudo iptables -F（谨慎操作） - firewalld用户：
firewall-cmd --list-all查看当前策略
