nmcli本身不直接显示网卡物理层速率，需配合ethtool查看Speed、Duplex、Link detected等字段；通过nmcli device status可判断连接状态（connected/unavailable/disconnected/unmanaged），再结合ls /sys/class/net/筛选真实物理网卡，实现精准诊断。

nmcli 本身不直接显示网卡物理层的连接速率（比如 100Mbps / 1Gbps），但它能快速反映网卡是否已连接、驱动是否就绪、NM 是否接管，再配合底层工具就能准确定位速率和物理状态。

查网卡设备级状态：确认是否识别并启用

运行以下命令查看所有网络接口的实时设备状态：

nmcli device status

输出中重点关注 STATE 列：

• “connected” 表示 NetworkManager 已成功激活该接口，且上层协议（如 IPv4）已就绪
• “unavailable” 通常意味着无物理连接（网线未插、光模块未收光、或驱动未加载）
• “disconnected” 表示设备可用但未被任何 connection 激活（可能是配置未启用或手动 down 过）
• “unmanaged” 表示该设备被 NetworkManager 忽略（常见于 docker、VM 虚拟接口或手动配置了 ifconfig 的场景）

查物理网卡真实速率：用 ethtool 补充 nmcli

nmcli 不读取 PHY 寄存器，所以必须搭配 ethtool。先确认你要查的物理网卡名（如 eth0、enp0s3、ens33）：

nmcli -t -f DEVICE,TYPE,STATE device | grep ethernet

然后对目标设备执行：

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

ethtool （例如 ethtool ens33）

关键字段说明：

• Speed: 当前协商速率（如 1000Mb/s），若为 “Unknown!” 或 “-1”，说明链路未通或驱动不支持读取
• Duplex: 全双工（Full）还是半双工（Half）
• Link detected: yes/no —— 这是最直接的“物理连通性”判断依据
• Auto-negotiation: on/off，影响速率协商结果

区分物理网卡与虚拟网卡

避免把 bridge、docker0、veth* 等虚拟设备误当成物理网卡：

ls /sys/class/net/ | while read dev; do [ -e /sys/class/net/$dev/device ] && echo "$dev"; done

这条命令只列出有 /sys/class/net//device 目录的设备，即真正挂载在 PCI/USB 总线上的物理网卡（含 USB 网卡）。nmcli device list 中的 device 名称需与这个结果交叉比对，才能确保你查的是真实网口。

快速诊断连不上网的常见组合检查

当发现 nmcli 显示 “unavailable” 时，按顺序排查：

• 物理层：网线是否插紧？交换机端口灯是否亮？SFP 模块是否识别？
• 驱动层：lspci | grep -i ethernet 看网卡是否被内核识别；dmesg | grep -i eth 查有无驱动报错
• 设备状态：ethtool 中 Link detected 是否为 yes
• 管理状态：nmcli device set managed yes 确保 NM 接管（部分系统默认 unmanaged）
• 连接配置：nmcli connection show 看是否有对应 connection，且 nmcli connection up 是否成功