Linux网络排查是系统管理员和开发人员必备的技能，面对网络连接问题时，系统化的排查方法能快速定位故障根源，以下从基础命令到高级工具，结合实际场景介绍Linux网络排查的完整流程。
基础连通性检查
网络排查的第一步是确认基本连通性，使用ping命令测试目标主机是否可达，例如ping 8.8.8.8可检测本地网络与外网的连通性，若ping失败，需进一步检查本地网络配置，通过ip addr或ifconfig查看网卡IP地址、子网掩码及状态，确保接口已启用（UP状态）且配置正确，若为DHCP获取地址，可使用dhclient释放并重新获取IP，或检查/etc/resolv.conf确认DNS配置无误。
路由与网关分析
路由问题是导致网络故障的常见原因，使用route -n或ip route show查看路由表，确认目标网段是否通过正确网关转发，若访问内网服务器时失败，需检查路由表中是否存在对应网段的路由条目，若缺失，可临时添加路由：ip route add 192.168.1.0/24 via 192.168.0.1，若网关本身不可达，需检查网关设备（如路由器）的连通性及防火墙规则。
DNS解析故障排查
域名无法解析时，需逐步排查DNS服务，首先使用nslookup或dig测试域名解析，例如nslookup www.example.com，若失败，检查/etc/resolv.conf中的DNS服务器地址是否正确，或尝试替换为公共DNS（如8.8.8.8），若本地DNS配置正常，可能是防火墙拦截了DNS查询，可通过systemctl status firewalld检查防火墙状态，或使用tcpdump -i any port 53抓取DNS流量分析。
端口与连接状态检查
服务端口无法访问时，需确认服务是否启动及端口监听状态，使用netstat -tuln或ss -tuln查看所有监听端口，例如ss -tuln | grep 80检查HTTP服务是否监听80端口，若端口未监听，需重启对应服务（如systemctl restart nginx），若端口监听但连接失败，可使用telnet或nc测试端口连通性，例如telnet 192.168.1.100 22，检查iptables或firewalld规则是否拦截了目标端口，可通过iptables -L -n查看防火链规则。
网络流量抓与分析
复杂网络问题需通过抓包工具定位。tcpdump是强大的命令行抓包工具，例如tcpdump -i eth0 -nn host 8.8.8.8可捕获与8.8.8.8的所有流量，若关注HTTP协议，可使用tcpdump -i eth0 -nn port 80抓取HTTP请求，对于更详细的分析，可结合Wireshark图形化工具，过滤特定协议或IP地址，检查TCP三次握手、数据传输等过程。
系统日志与进程监控
系统日志可能包含网络相关的错误信息，使用journalctl -u networking查看网络服务日志，或dmesg | grep eth检查内核网卡驱动日志，若怀疑是进程占用网络资源，可通过lsof -i :80查看占用80端口的进程，或使用iftop/nethogs实时监控网络流量及进程带宽占用情况。
常见问题排查速查表
| 故障现象 | 排查命令 | 可能原因 |
|---|---|---|
| 无法ping通目标主机 | ping、ip addr、route -n | IP配置错误、路由故障、网关不可达 |
| 域名无法解析 | nslookup、/etc/resolv.conf | DNS服务器配置错误、防火墙拦截 |
| 端口无法访问 | ss -tuln、telnet、iptables -L | 服务未启动、防火墙拦截 |
| 网络速度慢 | iftop、nethogs、tcpdump | 带宽占用、网络拥塞、MTU设置错误 |
通过以上步骤，可系统化排查Linux网络问题，实际排查中需结合日志、工具和命令逐步缩小范围，同时注意备份关键配置,避免误操作导致服务中断。
