Linux云服务器网络故障排查指南：从入门到精通
    
    

        
当您的Linux云服务器突然无法访问时，是否感到手足无措？本文将带您系统性地掌握7大关键排查步骤，让您从网络小白变身故障排查专家。
    

    

        
一、基础连通性检查（Ping/Traceroute）
        
使用ping 8.8.8.8测试基本连通性：
        

            
成功响应：说明外网连接正常
            
超时：检查防火墙规则和路由表
            
高延迟：可能存在网络拥塞
        
        
使用traceroute定位断点位置，可以精确发现网络在哪个节点中断。
    

    

        
二、网络接口诊断（ifconfig/ip）
        
现代Linux系统推荐使用ip addr show命令：
        
1: lo:  mtu 65536 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
2: eth0:  mtu 1500 qdisc pfifo_fast state UP
    link/ether 52:54:00:12:34:56 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.100/24 brd 192.168.1.255 scope global eth0
        
重点关注：接口状态（UP/DOWN）、IP地址分配、MTU值设置。
    

    

        
三、路由表分析（route/ip route）
        
使用ip route show检查路由配置：
        

            
默认网关是否正确
            
是否存在冲突的路由规则
            
云服务器特有的VPC路由配置
        
        
典型问题：多网卡环境下路由策略混乱导致流量走向错误。
    

    

        
四、DNS解析验证（dig/nslookup）
        
使用dig example.com检查DNS解析：
        
;; ANSWER SECTION:
example.com.        3600    IN    A    93.184.216.34
        
常见故障点：
        

            
/etc/resolv.conf配置错误
            
DNS服务器不可达
            
本地hosts文件覆盖
        
    

    

        
五、防火墙深度检查（iptables/nftables）
        
云环境双重检查：
        

            

                
检查位置
                
命令
            
            

                
主机防火墙
                
iptables -L -n -v
            
            

                
云平台安全组
                
控制台可视化检查
            
        
        
特别注意：云厂商的安全组规则优先级可能高于主机防火墙。
    

    

        
六、网络服务状态确认（ss/netstat）
        
使用现代工具ss -tulnp：
        
Netid State  Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp   LISTEN 0      128    0.0.0.0:22        0.0.0.0:*
        
关键指标：
        

            
服务是否监听正确端口
            
是否绑定到预期的IP地址
            
连接数异常增长
        
    

    

        
七、高级诊断工具
        
专业运维人员推荐工具包：
        

            
tcpdump：tcpdump -i eth0 -nn port 80
            
mtr：结合ping和traceroute功能
            
iftop：实时流量监控
        
    

    

        
故障排查流程图
        
连通性测试 → 接口检查 → 路由确认 → DNS验证 → 防火墙审查 → 服务状态 → 抓包分析
        
记住：90%的网络问题都出在基础配置上，系统性地逐项排查可以快速定位问题根源。