Linux服务器网络故障排查指南：8个实用技巧助你快速定位问题

当Linux服务器出现网络连接问题时，系统管理员往往需要快速定位并解决问题。本文将通过8个实用技巧，带你系统掌握Linux网络故障排查方法，从基础检查到高级诊断工具的使用。

一、基础连接检查

首先执行最基本的网络连通性测试：

ping 8.8.8.8

如果无法ping通Google DNS，说明存在网络连接问题。接着检查本地网络接口：

ip addr show

确认网卡是否已正确分配IP地址，以及是否处于UP状态。

使用以下命令查看路由表：

ip route show

或者传统命令：

route -n

确保默认网关设置正确，且目标网络的路由存在。如果缺少默认路由，可以临时添加：

ip route add default via 192.168.1.1

检查DNS解析是否正常：

nslookup example.com

或者使用dig工具：

dig example.com

如果DNS解析失败，检查/etc/resolv.conf文件中的DNS服务器配置。

使用telnet或nc测试特定端口：

telnet example.com 80

或

nc -zv example.com 443

这些命令可以确认目标端口是否开放以及能否建立TCP连接。

当需要深入分析网络问题时，tcpdump是强大的工具：

tcpdump -i eth0 -n

或者只捕获特定端口的流量：

tcpdump -i eth0 port 80 -w capture.pcap

捕获的数据可以用Wireshark进行更详细的分析。

检查iptables/nftables规则：

iptables -L -n -v

或者对于firewalld：

firewall-cmd --list-all

确保没有规则阻止了必要的网络流量。

确认网络相关服务运行状态：

systemctl status network

或具体网络管理器：

systemctl status NetworkManager

使用ping测试MTU设置：

ping -M do -s 1472 8.8.8.8

逐步减小-s参数的值，直到找到能正常通信的最大包大小。

Linux网络故障排查需要系统性地从底层到高层逐步检查。掌握这些工具和命令，可以大大提高解决网络问题的效率。建议将常用命令保存为脚本，在需要时快速执行整套检查流程。