一、基础网络连通性检查

首先使用ping命令测试基本连通性：

ping -c 4 example.com

如果ping测试失败，可能的问题包括：

• DNS解析问题
• 网络路由配置错误
• 防火墙拦截ICMP包

二、高级网络诊断工具

1. traceroute路径追踪

traceroute example.com

这个命令显示数据包到达目标主机的路径，可以帮助识别网络中断的具体位置。

2. mtr综合诊断工具

mtr --report example.com

mtr结合了ping和traceroute的功能，提供更全面的网络质量分析。

三、端口和服务可用性检查

1. telnet测试端口连通性

telnet example.com 80

如果连接失败，可能的原因包括：

• 服务未监听该端口
• 中间防火墙阻断
• 安全组配置错误

2. netstat查看网络连接

netstat -tulnp

显示服务器上所有活跃的网络连接和监听端口。

四、DNS问题排查

1. dig命令深度解析

dig example.com

检查DNS解析是否正常，特别关注TTL值和权威DNS服务器信息。

2. nslookup验证解析

nslookup example.com

简单快速的DNS查询工具，适合快速验证解析结果。

五、网络配置检查

1. ifconfig/ip命令

ip addr show

检查网卡配置，确认IP地址、子网掩码和网关设置正确。

2. 路由表检查

ip route show

确认默认路由和特定网络路由配置正确。

六、防火墙和安全组检查

1. iptables/nftables规则

iptables -L -n -v

检查防火墙规则是否允许必要的网络流量。

2. 云平台安全组配置

登录云控制台，确认安全组规则允许相关端口的入站和出站流量。

七、网络性能测试

1. 带宽测试

speedtest-cli

测试服务器实际上传下载带宽。

2. 延迟和丢包测试

ping -f -c 1000 example.com

进行压力测试，检测网络在高负载下的稳定性。

八、常见问题解决方案

问题现象	可能原因	解决方法
SSH连接超时	安全组未放行22端口	检查云平台安全组配置
网站访问缓慢	DNS解析时间长	更换DNS服务器或配置本地hosts
间歇性连接断开	网络不稳定或MTU设置不当	调整MTU值或联系网络提供商