在 Linux 中遇到网络问题时，可以按照以下步骤进行排查和解决，Linux网络故障？5步快速排查法让你秒变运维高手！，Linux网络故障？5步快速排查法让你秒变运维高手！

当Linux系统出现网络连接问题时，建议按照OSI七层模型自底向上进行系统化排查,以下是经过实战检验的排查流程：

物理层快速诊断

ip -c a  # 彩色输出更易读（旧系统用ifconfig需先安装net-tools）

• 关键状态检查：
  • LOWER_UP：物理链路正常（比UP更底层）
  • 无IP地址时优先尝试DHCP释放更新：

    sudo dhclient -v -r eth0 && sudo dhclient -v eth0  # -v参数显示详细过程

网络连通性三维测试

ping -c 4 192.168.1.1 | tee /tmp/ping_gateway.log  # 同时保存日志
ping -c 4 8.8.8.8 && ping -c 4 example.com

• 智能诊断逻辑：

  graph TD
    A[网关不通] --> B[检查ARP缓存]
    A --> C[测试网线/端口]
    D[外网IP通但域名不通] --> E[dig +trace分析DNS]
    F[全部不通] --> G[tcpdump抓包分析]

路由表高级分析

ip -br route show  # 简洁格式显示
route -n | column -t  # 表格对齐输出

• 典型故障处理：
  • 双网卡路由冲突：

    sudo ip route add 10.0.0.0/24 via 192.168.1.2 metric 100  # 添加路由权重

  • VPN导致的特殊路由：

    ip rule list  # 检查策略路由

DNS配置全解析

systemd-resolve --status  # systemd系统专用
resolvectl statistics    # 现代Linux推荐

• 配置持久化方案对比： | 发行版 | 配置文件位置 | 生效命令 | |--------------|-----------------------------|--------------------------| | RHEL/CentOS | /etc/sysconfig/network-scripts/ | systemctl restart network | | Ubuntu | /etc/netplan/*.yaml | netplan apply | | Arch | /etc/systemd/network/ | networkctl reload |

防火墙深度防御检查

sudo iptables-save > iptables_backup.txt  # 操作前必做备份
sudo conntrack -L  # 查看活动连接跟踪

• 新型防火墙操作：

  sudo nft list ruleset  # 替代iptables的新标准
  sudo firewall-cmd --list-all-zones  # firewalld管理

内核级问题定位

ethtool -i eth0  # 查看驱动详情
sudo rmmod e1000 && sudo modprobe e1000  # 驱动热重置

• 高级日志分析：

  journalctl -u NetworkManager --since "30 min ago" --no-pager
  dmesg -H | grep -E 'eth[0-9]|wlan[0-9]'  # 人类可读时间格式

企业级诊断工具

1. 实时网络质量监测：

   sudo iftop -i eth0 -nNP  # 可视化流量监控

2. 专业抓包分析：

   sudo tcpdump -ni eth0 'icmp or port 53' -w ping_dns.pcap

终极排查流程图解

[物理层]网线/指示灯 → [链路层]ip link → [网络层]ip addr/route → 
[传输层]telnet/nc → [应用层]curl/wget → [安全层]防火墙/SELinux

专家级建议

1. 网络命名空间隔离测试：

   sudo ip netns add testns  # 创建隔离环境测试

2. TC流量控制模拟：

   sudo tc qdisc add dev eth0 root netem delay 100ms  # 模拟高延迟

版本更新说明

1. 新增systemd-resolve等现代命令替代方案
2. 增加Mermaid流程图和Markdown表格增强可读性
3. 补充企业级网络诊断方法
4. 优化命令参数（如ethtool -i显示驱动签名）
5. 增加网络命名空间等高级功能说明

注意事项：所有高风险操作前建议创建系统快照，关键配置文件修改需保留.bak备份。

本指南持续更新，欢迎通过GitHub提交改进建议，最新版本可访问：[虚拟链接]https://github.com/linux-net-guide 获取