Linux ping外网失败需按七步排查：一查网卡物理状态，二验IP与子网配置，三测网关连通性及默认路由，四诊DNS解析，五检防火墙规则，六查网络管理服务，七用tcpdump抓包定位。
如果您在Linux系统中执行ping命令无法连通外网地址（如ping 8.8.8.8或ping www.baidu.com失败），则问题可能源于DNS解析异常、默认网关缺失、路由表错误或网络接口未正确启用。以下是针对该问题的多路径排查与修复步骤：
一、检查物理连接与网卡状态
确认网卡硬件层面是否正常工作，包括链路是否激活、驱动是否加载、接口是否处于UP状态。若网卡未启用或链路中断，后续所有网络通信均无法进行。
1、运行ip link show查看所有网络接口状态，确认目标网卡（如eth0或ens33）显示为state UP。
2、若状态为DOWN，执行sudo ip link set eth0 up（将eth0替换为实际接口名）启用接口。
3、使用ethtool eth0检查物理链路是否检测到信号（需显示Link detected: yes）。
二、验证IP地址与子网掩码配置
确保网卡已分配有效IPv4地址且位于正确子网内，否则无法与同网段网关通信，进而阻断所有外网访问。
1、执行ip addr show查看接口IP信息，确认存在合法的IPv4地址（非169.254.x.x或0.0.0.0）。
2、若无地址，手动配置临时IP：例如sudo ip addr add 192.168.1.100/24 dev eth0。
3、检查子网掩码是否匹配局域网规划，如家庭路由器常用/24（即255.255.255.0），不匹配会导致路由判断错误。
三、测试网关连通性并确认默认路由
默认网关是通往外网的必经出口，必须能被本机ARP解析且响应ICMP请求；同时路由表中须存在指向该网关的默认路由条目。
1、使用ip route show default确认是否存在default via x.x.x.x dev eth0条目。
2、若缺失，添加默认路由：sudo ip route add default via 192.168.1.1 dev eth0（192.168.1.1替换为实际网关IP）。
3、执行ping -c 4 192.168.1.1测试网关是否可达；若超时，检查网关IP是否正确、防火墙是否拦截ICMP、交换机端口是否隔离。
四、排查DNS解析故障
DNS服务负责将域名转换为IP地址；若仅ping 8.8.8.8成功但ping www.baidu.com失败，基本可定位为DNS问题。
1、查看当前DNS服务器配置：cat /etc/resolv.conf，确认存在nameserver行且IP可访问（如8.8.8.8或114.114.114.114）。
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
2、若文件为空或内容异常，临时写入可靠DNS：echo "nameserver 8.8.8.8" | sudo tee /etc/resolv.conf。
3、使用nslookup www.baidu.com或dig www.baidu.com +short验证DNS是否返回A记录；若超时或无响应，尝试更换DNS服务器或检查systemd-resolved服务状态。
五、检查iptables/nftables防火墙拦截
本地防火墙规则可能丢弃出站ICMP请求或拒绝DNS查询响应，导致ping和域名解析全部失败。
1、查看当前iptables策略：sudo iptables -L -v -n，重点关注OUTPUT链是否允许ICMP及UDP 53端口。
2、若发现DROP规则影响外网通信，临时清空规则：sudo iptables -F（仅用于测试，非永久方案）。
3、对于启用nftables的系统，运行sudo nft list ruleset检查是否有drop规则，并用sudo nft flush ruleset临时清除。
六、验证NetworkManager或systemd-networkd服务状态
现代Linux发行版常依赖网络管理服务自动配置IP、路由与DNS；若服务异常停止或配置文件语法错误，将导致网络参数未加载。
1、检查NetworkManager状态：systemctl status NetworkManager，若为inactive，执行sudo systemctl start NetworkManager。
2、若使用systemd-networkd，确认/etc/systemd/network/*.network文件存在且[Match]与[Network]段配置正确。
3、重启对应服务：sudo systemctl restart NetworkManager或sudo systemctl restart systemd-networkd。
七、抓包定位具体失败环节
当上述步骤均未发现问题时，可通过抓包观察数据包走向，判断是在ARP请求阶段失败、ICMP请求未发出、还是DNS请求无响应。
1、在终端运行sudo tcpdump -i eth0 icmp or port 53（eth0替换为实际接口），然后执行ping 8.8.8.8与nslookup www.baidu.com。
2、观察输出中是否出现ARP请求但无应答（说明网关不可达）、是否有ICMP echo request发出但无reply（说明路由或网关拦截）、DNS query发出后无response（说明DNS服务器故障或UDP被阻断）。
3、若抓包显示本机未发出任何ICMP或DNS包，需回溯检查接口UP状态、IP配置及路由表完整性。
