Linux网络连接问题调试指南

作为IT工程师，当遇到Linux网络连接问题时，可以按照以下系统化的方法进行排查和解决：

1. 基础检查

# 检查网络接口状态
ip link show
# 或使用旧命令
ifconfig -a

# 检查IP地址分配
ip addr show
# 或
ifconfig

# 检查路由表
ip route show
# 或
route -n

2. 物理连接检查

# 查看网卡驱动和硬件信息
lspci | grep -i ethernet
ethtool <interface_name>  # 例如 ethtool eth0

# 检查网卡状态
ethtool eth0 | grep -i "link detected"

3. 网络服务状态

# 检查NetworkManager服务状态(如果使用)
systemctl status NetworkManager

# 检查network服务状态(传统网络服务)
systemctl status network

# 检查网络接口是否启用
nmcli device status

4. DNS解析检查

# 测试DNS解析
nslookup example.com
dig example.com
host example.com

# 检查DNS配置
cat /etc/resolv.conf

5. 连接测试

# 测试本地网络连通性
ping 127.0.0.1

# 测试网关连通性
ping <gateway_ip>

# 测试外部网络连通性
ping 8.8.8.8  # Google DNS
ping example.com

# 测试端口连通性
telnet example.com 80
# 或
nc -zv example.com 80

6. 防火墙检查

# 检查iptables规则
iptables -L -n -v

# 检查firewalld状态(如果使用)
systemctl status firewalld
firewall-cmd --list-all

# 检查ufw状态(如果使用)
ufw status

7. 网络配置检查

# 检查网络配置文件
cat /etc/network/interfaces  # Debian/Ubuntu
cat /etc/sysconfig/network-scripts/ifcfg-eth0  # RHEL/CentOS

# 检查DHCP客户端日志
journalctl -u dhclient

8. 高级诊断工具

# 网络流量分析
tcpdump -i eth0 -n

# 路由追踪
traceroute example.com
# 或
tracepath example.com

# 查看网络统计信息
ss -tulnp
# 或旧命令
netstat -tulnp

# 查看ARP缓存
arp -a
ip neigh show

常见问题解决方案

问题1：无法获取IP地址

• 检查DHCP服务器是否可用
• 检查网线连接
• 尝试手动分配IP测试

sudo ip addr add 192.168.1.100/24 dev eth0
sudo ip link set eth0 up

问题2：DNS解析失败

• 检查/etc/resolv.conf
• 尝试使用公共DNS如8.8.8.8或1.1.1.1
• 检查/etc/nsswitch.conf中的hosts配置

问题3：本地连接正常但无法访问外网

• 检查默认网关设置
• 检查NAT/防火墙规则
• 检查MTU设置(使用ip link show查看)

问题4：间歇性连接问题

• 检查网络接口错误统计:ethtool -S eth0
• 检查双工模式:ethtool eth0
• 考虑更换网线或交换机端口

日志检查

# 查看系统日志中的网络相关错误
journalctl -xe
dmesg | grep -i eth
cat /var/log/syslog | grep -i network

通过以上系统化的排查步骤，可以诊断和解决大多数Linux网络连接问题。根据具体症状选择相应的检查点，逐步缩小问题范围。