先判断是本机还是网络环境问题，询问他人、测试不同服务或更换网络环境；2. 使用ip addr show检查网卡状态和ip分配，启用网卡或重新获取dhcp地址；3. 依次ping 127.0.0.1、网关、8.8.8.8、域名，确认协议栈、局域网、公网连通性和dns解析；4. 查看ip route show确认默认路由和目标路由，缺失则手动添加；5. 检查iptables、firewalld或ufw防火墙规则，必要时临时关闭测试；6. 用telnet或nc测试端口连通性，服务端用ss -tulnp检查服务监听状态；7. 使用tcpdump抓包分析请求与响应，定位故障环节；常见问题包括无ip（dhcp失败）、能上内网不能上外网（路由缺失）、能ping ip不能访问网站（dns问题）、所有ping超时（网络中断或防火墙拦截）、特定端口不通（服务未启动或防火墙限制），排查应由近及远，结合ping、ip、nslookup、ss和tcpdump工具完成诊断，最终精准定位并解决问题。
排查Linux网络故障需要系统性地检查各个网络层次，从本地配置到远程连接，逐步缩小问题范围。以下是常见的网络问题诊断流程，适用于大多数Linux发行版。
一、确认问题范围：是本机问题还是网络环境问题？
首先判断问题是出在本机，还是整个网络环境或远程服务。
询问其他用户：同一局域网内的其他设备是否也出现网络异常？尝试访问不同服务：比如能否访问公司内网？能否访问公网（如 google.com）？更换网络环境测试：比如切换到手机热点，看是否恢复正常。
如果只有本机出问题，继续排查本机配置；如果所有设备都异常，可能是路由器或ISP问题。
二、检查本机网络接口状态
使用基础命令查看网卡是否启用、IP是否正确分配。
ip addr show# 或使用旧命令ifconfig -a
关注点：
网卡（如 eth0、ens33、wlan0）是否处于
UP
状态。是否有正确的IP地址（非 169.254.x.x，那是链路本地地址，说明DHCP失败）。是否有丢包或错误计数（
RX/TX errors
）。
若网卡未启用：
sudo ip link set eth0 up
若使用DHCP，可尝试重新获取IP：
sudo dhclient eth0
三、测试网络连通性
1. 测试本地协议栈是否正常
ping 127.0.0.1
如果失败，说明TCP/IP协议栈或内核网络模块有问题（极少见）。
2. 测试局域网连通性
ping 192.168.1.1 # 替换为你的网关
能通：说明本机到路由器链路正常。不通：检查网线、Wi-Fi连接、网关IP是否正确（可通过
ip route | grep default
查看默认网关）。
3. 测试公网连通性（IP层面）
ping 8.8.8.8
能通：说明网络出站正常，可能是DNS问题。不通：说明路由或NAT有问题，检查默认路由和防火墙。
4. 测试域名解析（DNS）
ping google.com
若能ping通IP但不能解析域名，说明DNS异常。
检查DNS配置：
cat /etc/resolv.conf
确保有有效的DNS服务器，如：
nameserver 8.8.8.8nameserver 114.114.114.114
测试DNS解析：
nslookup google.com# 或dig google.com
若解析失败，可临时更换DNS服务器测试。
四、检查路由表
查看数据包是否知道如何到达目标网络：
ip route show
或
route -n
关键点：
知网AI智能写作
知网AI智能写作，写文档、写报告如此简单
38 查看详情 
是否有默认路由（
default via 192.168.1.1 dev eth0
）？目标网络是否有对应路由？
若缺失默认路由，手动添加：
sudo ip route add default via 192.168.1.1 dev eth0
五、检查防火墙设置
Linux本地防火墙可能阻止出站或入站流量。
对于
iptables
：
sudo iptables -L -n -v
查看是否有DROP规则影响网络。
对于
firewalld
（CentOS/RHEL）：
sudo firewall-cmd --statesudo firewall-cmd --list-all
对于
ufw
（Ubuntu）：
sudo ufw status
可临时关闭防火墙测试：
sudo systemctl stop firewalld# 或sudo ufw disable
测试后记得恢复。
六、检查服务和端口连通性
若特定服务无法访问（如无法SSH、无法访问网页）：
使用
telnet
或
nc
测试端口：
telnet 192.168.1.100 22# 或nc -zv 192.168.1.100 80
若连接超时或拒绝，可能是服务未运行或被防火墙拦截。
在服务端检查：
ss -tulnp | grep :22# 或netstat -tulnp | grep :22
确认服务是否监听正确IP和端口。
七、抓包分析（高级诊断）
当上述方法无法定位问题时，使用
tcpdump
抓包分析：
sudo tcpdump -i eth0 host 8.8.8.8
或抓ICMP包：
sudo tcpdump -i eth0 icmp
观察是否有请求发出、是否有响应返回，判断是发不出去还是收不到回应。
常见问题快速对照表
无IP地址DHCP失败或网卡未启用@@######@@、@@######@@能上内网不能上外网默认路由缺失@@######@@能ping IP不能访问网站DNS问题@@######@@、@@######@@所有ping都超时网络不通或防火墙拦截@@######@@、@@######@@特定端口不通服务未启动或防火墙限制@@######@@、@@######@@
基本上就这些步骤。网络故障排查讲究由近及远：先本地配置，再网关，再DNS，最后外部因素。掌握
ip addr
、
dhclient
、
ip route
、
cat /etc/resolv.conf
和
dig
这几个工具，90%的常见问题都能定位。不复杂，但容易忽略细节。
ping 网关
tcpdump
ss -tuln
firewall-cmd
ping
ip
nslookup
ss
tcpdump
以上就是如何排查Linux网络故障 常见网络问题诊断流程的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/447334.html
微信扫一扫 
支付宝扫一扫 
