Linux网络故障排查应依次使用ping测IP连通性、telnet/nc测端口开放性、curl验HTTP服务、traceroute定位路径中断点，覆盖从网络层到应用层的完整诊断链。
如果您在Linux系统中遇到网络连接异常，无法与目标主机通信，则可能是由于网络配置错误、防火墙拦截或服务未运行等原因导致。以下是使用ping与telnet命令排查网络连通性的具体操作方法：
一、使用ping命令检测IP层连通性
ping命令通过发送ICMP回显请求报文，验证本地主机与目标主机之间是否具备基础IP层通信能力。该方法可快速判断网络路径是否可达，但不涉及端口和服务状态。
1、打开终端，输入命令：ping -c 4 8.8.8.8，测试与公共DNS服务器的连通性。
2、若返回“0% packet loss”，说明本地到该IP的网络路径正常；若显示“Destination Host Unreachable”或全程超时，则表明存在路由或网关问题。
3、尝试ping同一局域网内另一台主机的IP（如ping -c 4 192.168.1.100），以区分是本地网络故障还是外网访问问题。
4、如需绕过DNS解析直接测试目标域名连通性，使用ping -c 4 -W 2 example.com，其中-W 2表示超时时间为2秒。
二、使用telnet命令检测TCP端口连通性
telnet命令用于建立TCP连接，验证目标主机指定端口是否开放并接受连接。该方法可确认传输层及上层服务（如HTTP、SSH、SMTP）是否正常响应。
1、在终端中执行：telnet 192.168.1.1 22，检查SSH服务端口是否可达。
2、若显示“Connected to 192.168.1.1”，说明目标IP的22端口可访问且服务正在监听；若提示“Connection refused”，表示端口无服务监听；若卡在“Trying 192.168.1.1...”后超时，则可能被防火墙拦截或路由不可达。
3、测试常见服务端口，例如HTTP：telnet www.example.com 80，或HTTPS：telnet www.example.com 443。
4、若系统未预装telnet客户端，可通过包管理器安装：Ubuntu/Debian下执行sudo apt install telnet，CentOS/RHEL下执行sudo yum install telnet。
三、结合nc（netcat）替代telnet进行端口探测
当telnet不可用或需更灵活控制时，netcat可作为轻量级TCP/UDP连接工具，支持超时设置与静默模式，适用于脚本化诊断。
1、检查目标端口是否开放，使用命令：nc -zv 192.168.1.10 3306，-z表示仅扫描不发送数据，-v启用详细输出。
2、设定连接超时为3秒：nc -z -w 3 10.0.0.5 8080，避免因网络延迟导致长时间挂起。
3、批量检测多个端口：for port in 22 80 443; do nc -zv 192.168.1.1 $port; done。
4、若需检测UDP端口（如DNS），添加-u参数：nc -zuv 8.8.8.8 53。
四、使用curl验证应用层HTTP服务可用性
curl命令可模拟真实HTTP请求，不仅检测端口开放状态，还能获取响应头、状态码及页面内容，适用于Web服务连通性深度验证。
1、发送HEAD请求仅获取响应头：curl -I http://example.com，观察是否返回“HTTP/1.1 200 OK”。
2、添加超时限制与重试机制：curl --max-time 5 --retry 2 http://api.example.com/health。
3、忽略SSL证书错误访问HTTPS站点：curl -k https://self-signed.example.com。
4、查看完整请求过程，包括DNS解析、连接、传输时间：curl -v http://example.com。
五、使用traceroute定位网络路径中断点
traceroute通过发送TTL递增的探测包，逐跳显示数据包到达目标主机所经过的路由器节点，帮助识别网络路径中发生丢包或延迟突增的具体位置。
1、执行基本路径追踪：traceroute 8.8.8.8，观察各跳响应时间与星号（*）出现位置。
2、若遇到ICMP被过滤，改用TCP模式追踪特定端口：traceroute -T -p 443 google.com。
3、限制最大跳数为15以加快响应：traceroute -m 15 1.1.1.1。
4、使用mtr命令（需安装）实现持续动态追踪：sudo mtr -r -c 10 192.168.1.1，输出汇总统计报告。
