先检查网络接口状态，使用ip addr确认网卡UP及IP分配；再通过ping测试本地、网关和外网连通性；接着查看ip route中默认路由是否配置；然后排查DNS解析问题，检查/etc/resolv.conf并用dig测试；最后用ss或netstat确认端口监听，结合tcpdump抓包分析，按物理连接到应用层顺序排查。
当Linux系统出现网络问题时，很多用户会感到无从下手。其实只要掌握一些基本命令和排查思路，大多数网络故障都能快速定位和解决。以下是几个实用的网络排错技巧，帮助你高效诊断问题。
检查网络接口状态
首先要确认网卡是否正常工作。使用ip addr或ifconfig查看本机网络接口信息：
- 检查网卡是否处于UP状态
- 确认是否已正确分配IP地址
- 观察是否有大量错误包（RX/TX errors）
如果接口未启用，可用sudo ip link set eth0 up启动（eth0为接口名）。若没有获取到IP，可能是DHCP服务异常或网线未连接。
测试网络连通性
使用ping命令判断与目标主机之间的连通性：
- 先ping 127.0.0.1测试本地网络协议栈是否正常
- 再ping 网关IP确认局域网通信是否通畅
- 最后ping 外部地址（如8.8.8.8）测试能否访问外网
如果无法ping通外部地址但能通网关，可能是DNS或路由配置问题。
检查路由表和默认网关
执行ip route查看当前路由表，重点确认是否存在默认路由（default via X.X.X.X）。如果没有，默认数据包将无法转发出去。可临时添加网关：
sudo ip route add default via 192.168.1.1 dev eth0长期解决方案应检查网络配置文件（如/etc/network/interfaces或NetworkManager设置）。
排查DNS解析问题
如果可以ping通IP却无法访问域名，很可能是DNS问题。查看/etc/resolv.conf中是否配置了正确的nameserver：
cat /etc/resolv.conf尝试用nslookup或dig测试域名解析：
dig example.com若解析失败，可更换为公共DNS，如Google的8.8.8.8或Cloudflare的1.1.1.1。
分析端口和服务状态
使用netstat -tuln或ss -tuln查看本机监听的端口，确认服务是否正常启动。例如Web服务应监听80或443端口。
远程测试端口连通性可用telnet 目标IP 端口号或nc -zv IP PORT，判断防火墙是否拦截。
小贴士：遇到复杂问题时，用tcpdump抓包分析网络流量，能深入定位异常数据包。 基本上就这些，按顺序一步步排查，多数网络问题都能迎刃而解。关键是从底层开始：物理连接 → 接口状态 → IP配置 → 路由 → DNS → 应用层，层层递进更高效。
